信息系統(tǒng)網(wǎng)絡(luò)安全檢查表-全文預(yù)覽
【正文】 終端計算機、工作站、便攜機、系統(tǒng)和網(wǎng)絡(luò)等設(shè)備的操作和使用進(jìn)行規(guī)范化管理，按操作規(guī)程實現(xiàn)關(guān)鍵設(shè)備（包括備份和冗余設(shè)備）的啟動/停止、加電/斷電等操作應(yīng)根據(jù)所承載數(shù)據(jù)和軟件的重要程度對介質(zhì)進(jìn)行分類和標(biāo)識管理應(yīng)對介質(zhì)歸檔和查詢等過程進(jìn)行記錄，并根據(jù)存檔介質(zhì)的目錄清單定期盤點應(yīng)編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容；應(yīng)配備機房安全管理人員，對機房的出入、服務(wù)器的開機或關(guān)機等工作進(jìn)行管理應(yīng)指定或授權(quán)專門的部門負(fù)責(zé)產(chǎn)品的采購產(chǎn)品采購和使用應(yīng)確保安全產(chǎn)品采購和使用符合國家的有關(guān)規(guī)定應(yīng)對安全方案進(jìn)行細(xì)化，形成能指導(dǎo)安全系統(tǒng)建設(shè)、安全產(chǎn)品采購和使用的詳細(xì)設(shè)計方案；安全方案設(shè)計應(yīng)根據(jù)系統(tǒng)的安全保護等級選擇基本安全措施，依據(jù)風(fēng)險分析的結(jié)果補充和調(diào)整安全措施；應(yīng)以書面的形式說明信息系統(tǒng)確定為某個安全保護等級的方法和理由安全意識教育和培訓(xùn)應(yīng)告知人員相關(guān)的安全責(zé)任和懲戒措施，并對違反違背安全策略和規(guī)定的人員進(jìn)行懲戒；定期參加公安公共信息網(wǎng)絡(luò)安全監(jiān)察部門組織的安全培訓(xùn)。安全管理機構(gòu)安全組織應(yīng)有信息網(wǎng)絡(luò)安全管理機構(gòu)成立的正式文件、會議記錄應(yīng)將安全管理制度以某種方式發(fā)布到相關(guān)人員手中應(yīng)提供專用的登錄控制模塊對登錄用戶進(jìn)行身份標(biāo)識和鑒別應(yīng)提供用戶身份標(biāo)識唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識，身份鑒別信息不易被冒用；訪問控制應(yīng)提供訪問控制功能，依據(jù)安全策略控制用戶對文件、數(shù)據(jù)庫表等客體的訪問應(yīng)授予不同帳戶為完成各自承擔(dān)任務(wù)所需的最小權(quán)限，并在它們之間形成相互制約的關(guān)系。入侵防范應(yīng)在網(wǎng)絡(luò)邊界處監(jiān)視以下攻擊行為：端口掃描、強力攻擊、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、IP碎片攻擊和網(wǎng)絡(luò)蠕蟲攻擊等網(wǎng)絡(luò)設(shè)備防護應(yīng)對登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別；當(dāng)對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時，應(yīng)采取必要措施防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽。電力供應(yīng)應(yīng)在機房供電線路上配置穩(wěn)壓器和過電壓防護設(shè)備應(yīng)提供短期的備用電力供應(yīng)，至少滿足關(guān)鍵設(shè)備在斷電情況下的正常運行要求電磁防護電源線和通信線纜應(yīng)隔離鋪設(shè)，避免互相干擾網(wǎng)絡(luò)安全結(jié)構(gòu)安全應(yīng)保證關(guān)鍵網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間，滿足業(yè)務(wù)高峰期需要應(yīng)保證接入網(wǎng)絡(luò)和核心網(wǎng)絡(luò)的帶寬滿足業(yè)務(wù)高峰期需要；應(yīng)繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；應(yīng)根據(jù)各部門的工作職能、重要性和所涉及信息的重要程度等因素，劃分不同的子網(wǎng)或網(wǎng)段，并按照方便管理和控制的原則為各子網(wǎng)、網(wǎng)段分配地址段。開設(shè)短信息服務(wù)的具有短信群發(fā)限制、過濾和刪除等技術(shù)措施網(wǎng)絡(luò)攻擊防范、追蹤措施違法案件報告和協(xié)助查處制度網(wǎng)絡(luò)安全漏洞檢測和系統(tǒng)升級管理制度配備2到4名計算機安全員，須持證上崗負(fù)責(zé)人時間： 年 月 日系統(tǒng)名稱組長落實小組人員崗位工作職責(zé)用戶登記制度和操作權(quán)限管理制度信息發(fā)布審核、登記、保存、清除和備份制度，信息群發(fā)服務(wù)管理制度安全審計及預(yù)警措施交互式欄目具有關(guān)鍵字過濾技術(shù)措施物理訪問控制機房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員需進(jìn)入機房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍防盜竊和防破壞應(yīng)將主要設(shè)備放置在機房內(nèi)應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記；應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中；
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1