信息安全管理辦法(同名14851)-免費(fèi)閱讀
【正文】 資源控制當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話；應(yīng)能夠?qū)?yīng)用系統(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制；應(yīng)能夠?qū)蝹€(gè)帳戶的多重并發(fā)會(huì)話進(jìn)行限制。 惡意代碼防范應(yīng)安裝防惡意代碼軟件，對(duì)于依附于病毒庫(kù)進(jìn)行惡意代碼查殺的軟件應(yīng)及時(shí)更新防惡意代碼軟件版本和惡意代碼庫(kù)，對(duì)于非依賴于病毒庫(kù)進(jìn)行惡意代碼防御的軟件，如主動(dòng)防御類軟件，應(yīng)保證軟件所采用的特征庫(kù)有效性與實(shí)時(shí)性；應(yīng)支持防惡意代碼軟件的統(tǒng)一管理。 安全審計(jì)應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄；審計(jì)記錄應(yīng)包括事件的日期和時(shí)間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信息。 防火機(jī)房應(yīng)設(shè)置滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系統(tǒng)。5. 完整性包括數(shù)據(jù)完整性和系統(tǒng)完整性。信息安全管理辦法 目的為指導(dǎo)安全等級(jí)保護(hù)相關(guān)工作，做好的信息安全保障工作。數(shù)據(jù)完整性表征數(shù)據(jù)所具有的特征，即無(wú)論數(shù)據(jù)形式作何變化，數(shù)據(jù)的準(zhǔn)確性和一致性均保持不變的程度；系統(tǒng)完整性表征系統(tǒng)在防止非授權(quán)用戶修改或使用資源和防止授權(quán)用戶不正確地修改或使用資源的情況下，系統(tǒng)能履行其操作目的的品質(zhì)。 防水和防潮水管安裝，不得穿過(guò)機(jī)房屋頂和活動(dòng)地板下；應(yīng)采取措施防止雨水通過(guò)機(jī)房窗戶、屋頂和墻壁滲透；應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透。 邊界完整性檢查應(yīng)能夠?qū)?nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過(guò)準(zhǔn)許私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查。 資源控制應(yīng)通過(guò)設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；應(yīng)限
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1