網絡與信息安全基礎知識v5(文件)
【正文】 要求（二） 嚴禁任何設備以雙網卡方式同時連接互聯(lián)網和 公司內網 ； 嚴禁向任何未經防火墻隔離的對外網站等 互聯(lián)網 系統(tǒng)分配公司內網 IP地址 ；（六） 原 則上不應采用無線 AP方式接入內網，如遇特殊情況，依據 “誰接入、誰負責 ”的原則，管理上必須經主管領導審批授權，技術上必須 采用 MAC地址綁定，強安全認證，強加密算法保護的安全傳輸，配置隱藏 SSID，保證 AP口令強度等配置 ；（七） 各 單位要 維護一份已使用內網 IP地址清單 ，清單 內容包括但不限于 每個 IP地址的使用單位、設備用途、責任人（使用人）和聯(lián)系方式等信息 。信息安全管理通用要求第三十二條 各 單位要以年為單位，對各網絡與系統(tǒng)制定或更新安全維護作業(yè)計劃及配套的實施指南。? 第六節(jié) 安全合規(guī)性檢查第四十一條 各 級信息安全歸口管理部門要制定合規(guī)性檢查制度，配備必要的檢查工具，建立內部檢查機制。第六十八條 重大安全事件發(fā)生時 ，二級管理組織應及時上報集團 公司。? 第八十四條 各 單位 應建立完善資產退服管理流程。信息安全管理通用要求（三） 應做到辦公終端與維護生產終端的專機專用 ，原則上要求實現(xiàn)兩者的物理隔離，嚴禁采用雙網卡 （包括無線網卡） 跨接 不同網絡 。第九十八條 集中安全管控系統(tǒng)要求 ：（一） 重要的支撐系統(tǒng)與網絡 、業(yè)務平臺原則上應納入集中安全管控系統(tǒng) ，后臺操作必須通過集中安全管控系統(tǒng)登錄；（二） 集中安全管控系統(tǒng)應實現(xiàn)基于主帳號的強身份認證 ，保存用戶的完整操作日志，能對異常操作 告警 ；（三） 應定期 審核 集中安全管控系統(tǒng)上的帳號、權限與日志，清除過期帳號與 權責不相容的 權限 ；（四） 禁 止在集中管控系統(tǒng)正常運行 的狀況下，繞過該系統(tǒng)直接訪問后臺系統(tǒng) 。信息安全管理通用要求? 第二節(jié) 安全域劃分第九十條 網管 、業(yè)務支撐、信息化 3大支撐系統(tǒng)應分別依據《中國移動支撐系統(tǒng)安全域劃分與邊界整合技術要求》、《中國移動業(yè)務支撐網安全域劃分和邊界整合技術要求》、《中國移動管理信息系統(tǒng)安全域劃分技術要求》劃分安全域； 數(shù)據業(yè)務系統(tǒng) 應依據《中國移動數(shù)據業(yè)務系統(tǒng)集中化安全防護技術要求》 劃分安全域 。 對于退服設備的數(shù)據，要徹底清除。第六十九條 較大或一般安全事件由二級管理組織匯總后于次月 5個工作日內報送當?shù)赝ㄐ殴芾砭趾?CNCERT/CC當?shù)胤种行?，并在每月安全報表中?集團 公司上報 。信息安全管理通用要求風險評估常規(guī)流程? 第八節(jié) 安全事件管理 第六十一條 安 全事件分為特別重大、重大、較大和一般四個級別。第三十六條 安 全維護作業(yè)計劃按照執(zhí)行頻率，分為日、周、月、季度、年和觸發(fā)性作業(yè)計劃。（四） 遠程接入帳號只能授予內部員工，廠家人員需要使用遠程維護時，按次授權，用畢收回 ；信息安全管理通用要求第二十八條 防 火墻配置管 理（五） 內網 不同區(qū)域 之間的邊界防火墻對于維護管理、數(shù)據庫服務端口僅允許配置點對點訪問策略，嚴禁開放大段 IP地址的訪問 策 略 ；信息安全管理通用要求第二十九條 第 三方訪問控制管理 第三方是指與中國移動在業(yè)務上具有合作關系 ，或是向中國移動提供 開發(fā)、維護等 服務的公司及其員工 ； 嚴格禁止第三方人員擁有重要系統(tǒng)管理員權限 ，創(chuàng)建系統(tǒng)帳號權限，查詢客戶敏感信息或者超出工作范圍的高級權限的帳號。 在設備 沒打補丁期間， 要 采取 相應的 加固 措施，保證設備不易被攻擊 。 下線階段： 需按要求做好相關數(shù)據清理、銷毀，方可實施退網。信息安全管理通用要求建設階段： 單位負責提交安全配置資料，維護單位確認符合安全要求后，設備方可與現(xiàn)網進行互聯(lián)； 統(tǒng)設備的安全驗收，安全驗收材料齊全設備方可入網割接。目錄p網絡與信息安全基礎知識p網絡與信息安全規(guī)章制度提要公司 制 定 了《 信息安全責任管理辦法》、《責任矩陣 》 、《 考核辦法 》 、 《 中 國移動基礎信息安全檢查矩陣 》 、 《 安徽移動基礎信息安全管理通用要求 》 等系列管理制 度 。入侵檢測系統(tǒng) FirewallServersDMZIDS AgentIntra監(jiān)控中心router攻擊者發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊發(fā)現(xiàn)攻擊報警報警IDS Agent安 全
教學課件相關推薦
鄂ICP備17016276號-1