重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查方法(存儲(chǔ)版)
【正文】 息是否進(jìn)行審計(jì)的規(guī)定和要求？ ? 是否定期對(duì)相關(guān)登錄訪問(wèn)類事件記錄信息進(jìn)行審計(jì)和分析？ ? 是否定期對(duì)相關(guān)操作維護(hù)類事件記錄信息進(jìn)行審計(jì)和分析？ ? 是否定期對(duì)相關(guān)狀態(tài)監(jiān)測(cè)、統(tǒng)計(jì)類事件記錄信息進(jìn)行審計(jì)和分析？ ? 是否定期對(duì)相關(guān)故障告警類事件記錄信息進(jìn)行審計(jì)和分析？ 通信行業(yè)技術(shù)檢測(cè)內(nèi)容 12 ? 審計(jì)記錄是否至少包括審計(jì)日期、時(shí)間、發(fā)起者信息、審計(jì)類型、審計(jì)內(nèi)容描述和結(jié)果等要素？ ? 網(wǎng)絡(luò)設(shè)備的安全日志應(yīng)通過(guò)特定的安全機(jī)制在本地或外部設(shè)備上進(jìn)行記錄、輸出、存儲(chǔ)。網(wǎng)絡(luò)流量管理策略是否為承載網(wǎng)相關(guān)管理信息流提供較高的優(yōu)先級(jí)？ ? 承載網(wǎng)網(wǎng)絡(luò)管理是否有安全的管理信息分發(fā)、過(guò)濾機(jī)制？ ? 承載網(wǎng)網(wǎng)絡(luò)管理是否有安全的控制信息分發(fā)、過(guò)濾機(jī)制？ ? 網(wǎng)絡(luò)管理信息是否通過(guò)加密方式傳送？ ? 承載網(wǎng)相關(guān)網(wǎng)絡(luò)設(shè)備是否均劃分專用的管理接口？ 通信行業(yè)技術(shù)檢測(cè)內(nèi)容 6 ? 對(duì)于目的地址為設(shè)備本身的非管理報(bào)文、以及到數(shù)據(jù)業(yè)務(wù)接口的報(bào)文，設(shè)備是否均配置有嚴(yán)格過(guò)濾策略？ ? IP承載網(wǎng)的網(wǎng)絡(luò)管理應(yīng)啟用訪問(wèn)和資源控制的安全措施，遵循最小授權(quán)原則對(duì)接口使用、訪問(wèn)和資源等進(jìn)行限制。 ? IP承載網(wǎng)節(jié)點(diǎn)重要部件和模塊的冗余措施； ? IP承載網(wǎng)是否采取必要的鏈路冗余以保證網(wǎng)絡(luò)具有抗災(zāi)以及災(zāi)難恢復(fù)能力； ? 城域網(wǎng)出口帶寬冗余量是否滿足出口鏈路單鏈路故障時(shí)出入城域網(wǎng)業(yè)務(wù)流量的需要？ ? IP承載網(wǎng)相關(guān)關(guān)鍵數(shù)據(jù)（如業(yè)務(wù)、設(shè)備的配置數(shù)據(jù)等）的數(shù)據(jù)備份情況； 通信行業(yè)技術(shù)檢測(cè)內(nèi)容 2 ? IP城域網(wǎng)匯聚層節(jié)點(diǎn)是否配置為雙上行鏈路冗余保護(hù)；節(jié)點(diǎn)間是否設(shè)計(jì)并采用冗余鏈路。 ? 人工檢查，技術(shù)人員主要是依靠亨達(dá)集團(tuán)具有豐富經(jīng)驗(yàn)的安全專家在各本次檢查工作中通過(guò)針對(duì)不同的檢查對(duì)象采用顧問(wèn)訪談，業(yè)務(wù)流程了解等方式，對(duì)檢查對(duì)象進(jìn)行全面的評(píng)估。 ? 系統(tǒng)現(xiàn)狀調(diào)查：操作系統(tǒng)版本、補(bǔ)丁狀況、口令帳號(hào)管理、文件管理、服務(wù)管理、備份、安全措施等。 2022年 9月 15日 ~25日總結(jié)上報(bào)檢查結(jié)果，孫國(guó)強(qiáng)副省長(zhǎng)作重要講話，對(duì)通信、鋼鐵、有色、化工、裝備制造五個(gè)重點(diǎn)行業(yè)開(kāi)展網(wǎng)絡(luò)與信息安全檢查，通過(guò)檢查發(fā)現(xiàn)存在的問(wèn)題和薄弱環(huán)節(jié)，分析評(píng)估面臨的安全威脅和風(fēng)險(xiǎn)，有針對(duì)性地采取防范對(duì)策和改進(jìn)措施，切實(shí)保障網(wǎng)絡(luò)與信息安全。 工具檢查 ? 為了充分了解本次檢查工作中各網(wǎng)絡(luò)與信息系統(tǒng)當(dāng)前的網(wǎng)絡(luò)安全現(xiàn)狀及其安全威脅，因此需要利用基于各種評(píng)估側(cè)面的評(píng)估工具對(duì)抽檢對(duì)象進(jìn)行掃描評(píng)估，自動(dòng)化測(cè)試工具包括掃描工具、口令破解攻擊、攻擊工具等。 ? 滲透測(cè)試將作為安全檢查的一個(gè)重要組成部分。 ? 網(wǎng)絡(luò)維護(hù)終端是否專機(jī)專用？ ? 相關(guān)維護(hù)終端是否均不能訪問(wèn)互聯(lián)網(wǎng)？ ? 是否建立網(wǎng)絡(luò)安全管理制度，對(duì)網(wǎng)絡(luò)安全配置、日志保存時(shí)間、安全策略、升級(jí)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1