網(wǎng)絡(luò)與信息安全基礎(chǔ)知識v5-免費閱讀
【正文】 （四） 開發(fā)測試系統(tǒng)的安全要求 開發(fā)測試環(huán)境應(yīng)與生產(chǎn)環(huán)境隔離 ，不得在現(xiàn)網(wǎng)生產(chǎn)環(huán)境上進(jìn)行開發(fā)與測試 ； 開發(fā)測試過程中不得使用真實生產(chǎn)數(shù)據(jù) ，僅能使用經(jīng)過模糊化處理的數(shù)據(jù) ； 應(yīng) 對開發(fā)測試環(huán)境 采取 適當(dāng) 的保護(hù)措施 ，防止被互聯(lián)網(wǎng)區(qū)域滲透 。重大安全事件確認(rèn)至上報到 集團(tuán) 公司不得超過 2小時 。第三十五條 遵 循職責(zé)分離的原則，負(fù)責(zé)安全審核的人員不能是該系統(tǒng)維護(hù)人員。信息安全管理通用要求? 第三章 安全運營管理要求? 第一節(jié) 安全預(yù)警? 第十三條 各 單位接到預(yù)警信息后，應(yīng)依據(jù)上級主管部門要求落實，及時跟蹤預(yù)警項進(jìn)展 ， …對 安全補丁 類 預(yù)警，應(yīng) 根據(jù)設(shè)備所處位置和重要性采取不同的加載策略 。等方面執(zhí)行考核信息安全管理通用要求《 安 徽移動基礎(chǔ)信息安全管理通用要 求 》? 第一章 總 則 第 三條 基 礎(chǔ)信息安全管理遵 循 “誰 主管誰負(fù)責(zé)、誰運營誰負(fù)責(zé)、誰使用誰負(fù)責(zé)、誰接入誰負(fù) 責(zé) ”的 原則 。? 當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問嘗試時，入侵檢測系統(tǒng)能夠根據(jù)系統(tǒng)安全策略作出反應(yīng)并報警。? 在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間合理有效地使用防火墻是網(wǎng)絡(luò)安全的關(guān)鍵。 分布式拒絕服務(wù)攻擊 DDOS? 分布式拒絕服務(wù) (DDoS:Distributed Denial of Service)攻擊指借助于客戶 /服務(wù)器技術(shù)，將多個計算機(jī)聯(lián)合起來作為攻擊平臺，對一個或多個目標(biāo)發(fā)動 DoS攻擊，從而成倍地提高拒絕服務(wù)攻擊的威力。 會話劫持會話劫持就是接管一個現(xiàn)存的動態(tài)會話過程。所以大多數(shù)人說真正安全的系統(tǒng)是沒有聯(lián)網(wǎng)的機(jī)器。 應(yīng)用安全 感知能力網(wǎng)絡(luò)安全內(nèi)容安全 基礎(chǔ)安全安全標(biāo)準(zhǔn)規(guī)范體系安全目標(biāo)體系組織機(jī)構(gòu)人才培養(yǎng)安全責(zé)任 安全需求 安全建設(shè)安全規(guī)劃 安全設(shè)計安全準(zhǔn)入 安全運維安全研發(fā)創(chuàng)新體系技術(shù)支持體系業(yè)務(wù)連續(xù)性（ BCP） 入侵防范與惡意代碼防護(hù)應(yīng)用程序安全 不良信息治理 信息防泄漏信息安全專項工作支撐固化入侵感知 綜合預(yù)警 風(fēng)險展示 安全監(jiān)控 應(yīng)急響應(yīng)與事 件處理 合規(guī)支撐安全評估 安全檢查考核控制能力 管理能力業(yè)務(wù)邏輯安全業(yè)務(wù)合規(guī)管理信息備份入侵防范與惡意代碼防護(hù)網(wǎng)絡(luò)報文識別與控制網(wǎng)絡(luò)路由、信令、協(xié)議安全設(shè)備認(rèn)證、授權(quán)與訪問控制 設(shè)備日志審計網(wǎng)絡(luò)邊界劃分與隔離網(wǎng)絡(luò)安全策略管理網(wǎng)絡(luò)定位、溯源與日志審計 網(wǎng)絡(luò)傳輸安全 策略安全管理設(shè)備補丁管理 設(shè)備入侵防范 與病毒防護(hù)網(wǎng)絡(luò)流控、質(zhì) 量保障 物理環(huán)境安全構(gòu)建國際一流信息安全體系 承擔(dān)中國移動企業(yè)社會責(zé)任專項研究安全整改重大保障第三方安全信息校驗安全測試安全終止安全策略 安全組織 安全運營 安全技術(shù)流程運營管理信息安全 執(zhí)行體系信息安全 管理機(jī)制安全管控 與支撐中國移 動網(wǎng)絡(luò)與信息安全實施框架 根據(jù)信息安全實施框架，落實 系統(tǒng)與網(wǎng)絡(luò)的信息安全等級保護(hù)要求 。? 機(jī) 密性（ confidentiality） 提供了保證在每一個數(shù)據(jù)處理和防止未經(jīng)授權(quán)的信息泄漏的交叉點上都能夠加強(qiáng)必要的安全級別的能 力。 ? 對于我們而言，安全的關(guān) 鍵或 者 說安 全計劃的目的是保護(hù)公 司和個人的 財產(chǎn)。對信息安全的認(rèn)識經(jīng)歷 了數(shù) 據(jù)安全階段（強(qiáng)調(diào)保密通信）、網(wǎng)絡(luò)信息安全時代（強(qiáng)調(diào)網(wǎng)絡(luò)環(huán)境）和目前信 息保障時代（強(qiáng)調(diào)不能被動地保護(hù)，需要有保護(hù) ——檢測 ——反應(yīng) ——恢復(fù)四個環(huán)節(jié)）。 使一個系統(tǒng)脫機(jī)252。如假工商銀行網(wǎng)站。? 最常見的 DoS攻擊有計算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。例如，如果一個程序只能接受 50個字符，而用戶卻輸入了 100個字符，這樣由于過多的數(shù)據(jù)輸入到了一個不夠大的接受器，該程序?qū)⒉荒芸刂扑?，多出部分將寫入?nèi)存。? 核心內(nèi)嵌技術(shù)：篡改檢測模塊內(nèi)嵌于 Web服務(wù)器軟件，在每一個網(wǎng)頁流出時進(jìn)行完整性檢查。目錄p網(wǎng)絡(luò)與信息安全基礎(chǔ)知識p網(wǎng)絡(luò)與信息安全規(guī)章制度提要公司 制 定 了《 信息安全責(zé)任管理辦法》、《責(zé)任矩陣 》 、《 考核辦法 》 、 《 中 國移動基礎(chǔ)信息安全檢查矩陣 》 、 《 安徽移動基礎(chǔ)信息安全管理通用要求 》 等系列管理制 度 。 下線階段： 需
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1