網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)v5(存儲(chǔ)版)
【正文】 按要求做好相關(guān)數(shù)據(jù)清理、銷(xiāo)毀，方可實(shí)施退網(wǎng)。（四） 遠(yuǎn)程接入帳號(hào)只能授予內(nèi)部員工，廠家人員需要使用遠(yuǎn)程維護(hù)時(shí)，按次授權(quán)，用畢收回 ；信息安全管理通用要求第二十八條 防 火墻配置管 理（五） 內(nèi)網(wǎng) 不同區(qū)域 之間的邊界防火墻對(duì)于維護(hù)管理、數(shù)據(jù)庫(kù)服務(wù)端口僅允許配置點(diǎn)對(duì)點(diǎn)訪問(wèn)策略，嚴(yán)禁開(kāi)放大段 IP地址的訪問(wèn) 策 略 ；信息安全管理通用要求第二十九條 第 三方訪問(wèn)控制管理 第三方是指與中國(guó)移動(dòng)在業(yè)務(wù)上具有合作關(guān)系 ，或是向中國(guó)移動(dòng)提供 開(kāi)發(fā)、維護(hù)等 服務(wù)的公司及其員工 ； 嚴(yán)格禁止第三方人員擁有重要系統(tǒng)管理員權(quán)限 ，創(chuàng)建系統(tǒng)帳號(hào)權(quán)限，查詢(xún)客戶(hù)敏感信息或者超出工作范圍的高級(jí)權(quán)限的帳號(hào)。信息安全管理通用要求風(fēng)險(xiǎn)評(píng)估常規(guī)流程? 第八節(jié) 安全事件管理 第六十一條 安 全事件分為特別重大、重大、較大和一般四個(gè)級(jí)別。 對(duì)于退服設(shè)備的數(shù)據(jù)，要徹底清除。第九十八條 集中安全管控系統(tǒng)要求 ：（一） 重要的支撐系統(tǒng)與網(wǎng)絡(luò) 、業(yè)務(wù)平臺(tái)原則上應(yīng)納入集中安全管控系統(tǒng) ，后臺(tái)操作必須通過(guò)集中安全管控系統(tǒng)登錄；（二） 集中安全管控系統(tǒng)應(yīng)實(shí)現(xiàn)基于主帳號(hào)的強(qiáng)身份認(rèn)證 ，保存用戶(hù)的完整操作日志，能對(duì)異常操作 告警 ；（三） 應(yīng)定期 審核 集中安全管控系統(tǒng)上的帳號(hào)、權(quán)限與日志，清除過(guò)期帳號(hào)與 權(quán)責(zé)不相容的 權(quán)限 ；（四） 禁 止在集中管控系統(tǒng)正常運(yùn)行 的狀況下，繞過(guò)該系統(tǒng)直接訪問(wèn)后臺(tái)系統(tǒng) 。? 第八十四條 各 單位 應(yīng)建立完善資產(chǎn)退服管理流程。? 第六節(jié) 安全合規(guī)性檢查第四十一條 各 級(jí)信息安全歸口管理部門(mén)要制定合規(guī)性檢查制度，配備必要的檢查工具，建立內(nèi)部檢查機(jī)制。信息安全管理通用要求? 第三章 安全運(yùn)營(yíng)管理要求? 第三節(jié) 訪問(wèn)控制? 第二十六條 內(nèi)網(wǎng)接入安全要求（二） 嚴(yán)禁任何設(shè)備以雙網(wǎng)卡方式同時(shí)連接互聯(lián)網(wǎng)和 公司內(nèi)網(wǎng) ； 嚴(yán)禁向任何未經(jīng)防火墻隔離的對(duì)外網(wǎng)站等 互聯(lián)網(wǎng) 系統(tǒng)分配公司內(nèi)網(wǎng) IP地址 ；（六） 原 則上不應(yīng)采用無(wú)線 AP方式接入內(nèi)網(wǎng)，如遇特殊情況，依據(jù) “誰(shuí)接入、誰(shuí)負(fù)責(zé) ”的原則，管理上必須經(jīng)主管領(lǐng)導(dǎo)審批授權(quán)，技術(shù)上必須 采用 MAC地址綁定，強(qiáng)安全認(rèn)證，強(qiáng)加密算法保護(hù)的安全傳輸，配置隱藏 SSID，保證 AP口令強(qiáng)度等配置 ；（七） 各 單位要 維護(hù)一份已使用內(nèi)網(wǎng) IP地址清單 ，清單 內(nèi)容包括但不限于 每個(gè) IP地址的使用單位、設(shè)備用途、責(zé)任人（使用人）和聯(lián)系方式等信息 。立項(xiàng)階段 ：計(jì)劃部負(fù)責(zé)組織安全專(zhuān)家對(duì)項(xiàng)目進(jìn)行安全 評(píng)審定級(jí) 與 備案情況審核 。早在遠(yuǎn)古時(shí)期，穴居的人類(lèi)為了安全而將洞口設(shè)計(jì)的難于進(jìn)出，這就是選擇犧牲掉便利性。 WAP等 10類(lèi)高風(fēng)險(xiǎn)系統(tǒng)合規(guī)率達(dá)到 85%以上， WLAN等系統(tǒng)合規(guī)率達(dá)到 70%以上。利用客戶(hù) /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。黑客門(mén)可以使用各種方式使用戶(hù)下線然后再代替這個(gè)用戶(hù)，此時(shí)他不再需要任何登錄行為就可以進(jìn)入系統(tǒng)了。2. 電子郵件欺騙 電子郵件發(fā)送方地址的欺騙。 可以訪問(wèn)252。? 機(jī)密性 防止未經(jīng)授權(quán)而透露某些敏感信息。網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)安 徽移動(dòng)網(wǎng)絡(luò)部2023年 5月（ 一）基礎(chǔ)知 識(shí)網(wǎng)絡(luò)與信息安全概念及重要原則通信網(wǎng)絡(luò)安全防護(hù)要求（交換、傳輸、短彩信等重要系統(tǒng)）網(wǎng)絡(luò)安全防護(hù)知識(shí)（系統(tǒng)、服務(wù)器、終端）（二）規(guī)章制 度中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全總綱安徽移動(dòng)網(wǎng)絡(luò)與信息安全相關(guān)管理制度安全技術(shù)規(guī)范引言作為認(rèn)證憑證的密碼安全嗎？中國(guó)版弱 密 碼 TOP25abc123a1b2c3aaa111123qweqwertyqweasdadminpasswordpsswordpasswdiloveyou52023140000001111111111111111223312312312332112345612345678654321666666888888abcdefabcabc? 不在弱密碼中？密碼字典? 通常人們使用的密碼都具有一些共同的規(guī)律，例如姓名縮寫(xiě)配數(shù)字，生日配手機(jī)號(hào)等等 ，密 碼字典根據(jù)這個(gè)規(guī)律來(lái)猜測(cè)密 碼。? 完整性 防止對(duì)系統(tǒng)和信息進(jìn)行未經(jīng)授權(quán)的修改。? 危及包括以下幾個(gè)方面：252。? 欺騙的類(lèi)型：1. IP欺騙 公司使用其他計(jì)算機(jī)的 IP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1