網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5(文件)
【正文】 要求（二） 嚴(yán)禁任何設(shè)備以雙網(wǎng)卡方式同時(shí)連接互聯(lián)網(wǎng)和 公司內(nèi)網(wǎng) ； 嚴(yán)禁向任何未經(jīng)防火墻隔離的對(duì)外網(wǎng)站等 互聯(lián)網(wǎng) 系統(tǒng)分配公司內(nèi)網(wǎng) IP地址 ；（六） 原 則上不應(yīng)采用無(wú)線 AP方式接入內(nèi)網(wǎng)，如遇特殊情況，依據(jù) “誰(shuí)接入、誰(shuí)負(fù)責(zé) ”的原則，管理上必須經(jīng)主管領(lǐng)導(dǎo)審批授權(quán)，技術(shù)上必須 采用 MAC地址綁定，強(qiáng)安全認(rèn)證，強(qiáng)加密算法保護(hù)的安全傳輸，配置隱藏 SSID，保證 AP口令強(qiáng)度等配置 ；（七） 各 單位要 維護(hù)一份已使用內(nèi)網(wǎng) IP地址清單 ，清單 內(nèi)容包括但不限于 每個(gè) IP地址的使用單位、設(shè)備用途、責(zé)任人（使用人）和聯(lián)系方式等信息 。信息安全管理通用要求第三十二條 各 單位要以年為單位，對(duì)各網(wǎng)絡(luò)與系統(tǒng)制定或更新安全維護(hù)作業(yè)計(jì)劃及配套的實(shí)施指南。? 第六節(jié) 安全合規(guī)性檢查第四十一條 各 級(jí)信息安全歸口管理部門(mén)要制定合規(guī)性檢查制度，配備必要的檢查工具，建立內(nèi)部檢查機(jī)制。第六十八條 重大安全事件發(fā)生時(shí) ，二級(jí)管理組織應(yīng)及時(shí)上報(bào)集團(tuán) 公司。? 第八十四條 各 單位 應(yīng)建立完善資產(chǎn)退服管理流程。信息安全管理通用要求（三） 應(yīng)做到辦公終端與維護(hù)生產(chǎn)終端的專機(jī)專用 ，原則上要求實(shí)現(xiàn)兩者的物理隔離，嚴(yán)禁采用雙網(wǎng)卡 （包括無(wú)線網(wǎng)卡） 跨接 不同網(wǎng)絡(luò) 。第九十八條 集中安全管控系統(tǒng)要求 ：（一） 重要的支撐系統(tǒng)與網(wǎng)絡(luò) 、業(yè)務(wù)平臺(tái)原則上應(yīng)納入集中安全管控系統(tǒng) ，后臺(tái)操作必須通過(guò)集中安全管控系統(tǒng)登錄；（二） 集中安全管控系統(tǒng)應(yīng)實(shí)現(xiàn)基于主帳號(hào)的強(qiáng)身份認(rèn)證 ，保存用戶的完整操作日志，能對(duì)異常操作 告警 ；（三） 應(yīng)定期 審核 集中安全管控系統(tǒng)上的帳號(hào)、權(quán)限與日志，清除過(guò)期帳號(hào)與 權(quán)責(zé)不相容的 權(quán)限 ；（四） 禁 止在集中管控系統(tǒng)正常運(yùn)行 的狀況下，繞過(guò)該系統(tǒng)直接訪問(wèn)后臺(tái)系統(tǒng) 。信息安全管理通用要求? 第二節(jié) 安全域劃分第九十條 網(wǎng)管 、業(yè)務(wù)支撐、信息化 3大支撐系統(tǒng)應(yīng)分別依據(jù)《中國(guó)移動(dòng)支撐系統(tǒng)安全域劃分與邊界整合技術(shù)要求》、《中國(guó)移動(dòng)業(yè)務(wù)支撐網(wǎng)安全域劃分和邊界整合技術(shù)要求》、《中國(guó)移動(dòng)管理信息系統(tǒng)安全域劃分技術(shù)要求》劃分安全域； 數(shù)據(jù)業(yè)務(wù)系統(tǒng) 應(yīng)依據(jù)《中國(guó)移動(dòng)數(shù)據(jù)業(yè)務(wù)系統(tǒng)集中化安全防護(hù)技術(shù)要求》 劃分安全域 。 對(duì)于退服設(shè)備的數(shù)據(jù)，要徹底清除。第六十九條 較大或一般安全事件由二級(jí)管理組織匯總后于次月 5個(gè)工作日內(nèi)報(bào)送當(dāng)?shù)赝ㄐ殴芾砭趾?CNCERT/CC當(dāng)?shù)胤种行?，并在每月安全?bào)表中向 集團(tuán) 公司上報(bào) 。信息安全管理通用要求風(fēng)險(xiǎn)評(píng)估常規(guī)流程? 第八節(jié) 安全事件管理 第六十一條 安 全事件分為特別重大、重大、較大和一般四個(gè)級(jí)別。第三十六條 安 全維護(hù)作業(yè)計(jì)劃按照?qǐng)?zhí)行頻率，分為日、周、月、季度、年和觸發(fā)性作業(yè)計(jì)劃。（四） 遠(yuǎn)程接入帳號(hào)只能授予內(nèi)部員工，廠家人員需要使用遠(yuǎn)程維護(hù)時(shí)，按次授權(quán)，用畢收回 ；信息安全管理通用要求第二十八條 防 火墻配置管 理（五） 內(nèi)網(wǎng) 不同區(qū)域 之間的邊界防火墻對(duì)于維護(hù)管理、數(shù)據(jù)庫(kù)服務(wù)端口僅允許配置點(diǎn)對(duì)點(diǎn)訪問(wèn)策略，嚴(yán)禁開(kāi)放大段 IP地址的訪問(wèn) 策 略 ；信息安全管理通用要求第二十九條 第 三方訪問(wèn)控制管理 第三方是指與中國(guó)移動(dòng)在業(yè)務(wù)上具有合作關(guān)系 ，或是向中國(guó)移動(dòng)提供 開(kāi)發(fā)、維護(hù)等 服務(wù)的公司及其員工 ； 嚴(yán)格禁止第三方人員擁有重要系統(tǒng)管理員權(quán)限 ，創(chuàng)建系統(tǒng)帳號(hào)權(quán)限，查詢客戶敏感信息或者超出工作范圍的高級(jí)權(quán)限的帳號(hào)。 在設(shè)備 沒(méi)打補(bǔ)丁期間， 要 采取 相應(yīng)的 加固 措施，保證設(shè)備不易被攻擊 。 下線階段： 需按要求做好相關(guān)數(shù)據(jù)清理、銷(xiāo)毀，方可實(shí)施退網(wǎng)。信息安全管理通用要求建設(shè)階段： 單位負(fù)責(zé)提交安全配置資料，維護(hù)單位確認(rèn)符合安全要求后，設(shè)備方可與現(xiàn)網(wǎng)進(jìn)行互聯(lián)； 統(tǒng)設(shè)備的安全驗(yàn)收，安全驗(yàn)收材料齊全設(shè)備方可入網(wǎng)割接。目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)p網(wǎng)絡(luò)與信息安全規(guī)章制度提要公司 制 定 了《 信息安全責(zé)任管理辦法》、《責(zé)任矩陣 》 、《 考核辦法 》 、 《 中 國(guó)移動(dòng)基礎(chǔ)信息安全檢查矩陣 》 、 《 安徽移動(dòng)基礎(chǔ)信息安全管理通用要求 》 等系列管理制 度 。入侵檢測(cè)系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報(bào)警報(bào)警IDS Agent安 全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1