網(wǎng)絡(luò)與信息安全基礎(chǔ)知識v5(存儲版)
【正文】 按要求做好相關(guān)數(shù)據(jù)清理、銷毀，方可實(shí)施退網(wǎng)。（四） 遠(yuǎn)程接入帳號只能授予內(nèi)部員工，廠家人員需要使用遠(yuǎn)程維護(hù)時，按次授權(quán)，用畢收回 ；信息安全管理通用要求第二十八條 防 火墻配置管 理（五） 內(nèi)網(wǎng) 不同區(qū)域 之間的邊界防火墻對于維護(hù)管理、數(shù)據(jù)庫服務(wù)端口僅允許配置點(diǎn)對點(diǎn)訪問策略，嚴(yán)禁開放大段 IP地址的訪問 策 略 ；信息安全管理通用要求第二十九條 第 三方訪問控制管理 第三方是指與中國移動在業(yè)務(wù)上具有合作關(guān)系 ，或是向中國移動提供 開發(fā)、維護(hù)等 服務(wù)的公司及其員工 ； 嚴(yán)格禁止第三方人員擁有重要系統(tǒng)管理員權(quán)限 ，創(chuàng)建系統(tǒng)帳號權(quán)限，查詢客戶敏感信息或者超出工作范圍的高級權(quán)限的帳號。信息安全管理通用要求風(fēng)險(xiǎn)評估常規(guī)流程? 第八節(jié) 安全事件管理 第六十一條 安 全事件分為特別重大、重大、較大和一般四個級別。 對于退服設(shè)備的數(shù)據(jù)，要徹底清除。第九十八條 集中安全管控系統(tǒng)要求 ：（一） 重要的支撐系統(tǒng)與網(wǎng)絡(luò) 、業(yè)務(wù)平臺原則上應(yīng)納入集中安全管控系統(tǒng) ，后臺操作必須通過集中安全管控系統(tǒng)登錄；（二） 集中安全管控系統(tǒng)應(yīng)實(shí)現(xiàn)基于主帳號的強(qiáng)身份認(rèn)證 ，保存用戶的完整操作日志，能對異常操作 告警 ；（三） 應(yīng)定期 審核 集中安全管控系統(tǒng)上的帳號、權(quán)限與日志，清除過期帳號與 權(quán)責(zé)不相容的 權(quán)限 ；（四） 禁 止在集中管控系統(tǒng)正常運(yùn)行 的狀況下，繞過該系統(tǒng)直接訪問后臺系統(tǒng) 。? 第八十四條 各 單位 應(yīng)建立完善資產(chǎn)退服管理流程。? 第六節(jié) 安全合規(guī)性檢查第四十一條 各 級信息安全歸口管理部門要制定合規(guī)性檢查制度，配備必要的檢查工具，建立內(nèi)部檢查機(jī)制。信息安全管理通用要求? 第三章 安全運(yùn)營管理要求? 第三節(jié) 訪問控制? 第二十六條 內(nèi)網(wǎng)接入安全要求（二） 嚴(yán)禁任何設(shè)備以雙網(wǎng)卡方式同時連接互聯(lián)網(wǎng)和 公司內(nèi)網(wǎng) ； 嚴(yán)禁向任何未經(jīng)防火墻隔離的對外網(wǎng)站等 互聯(lián)網(wǎng) 系統(tǒng)分配公司內(nèi)網(wǎng) IP地址 ；（六） 原 則上不應(yīng)采用無線 AP方式接入內(nèi)網(wǎng)，如遇特殊情況，依據(jù) “誰接入、誰負(fù)責(zé) ”的原則，管理上必須經(jīng)主管領(lǐng)導(dǎo)審批授權(quán)，技術(shù)上必須 采用 MAC地址綁定，強(qiáng)安全認(rèn)證，強(qiáng)加密算法保護(hù)的安全傳輸，配置隱藏 SSID，保證 AP口令強(qiáng)度等配置 ；（七） 各 單位要 維護(hù)一份已使用內(nèi)網(wǎng) IP地址清單 ，清單 內(nèi)容包括但不限于 每個 IP地址的使用單位、設(shè)備用途、責(zé)任人（使用人）和聯(lián)系方式等信息 。立項(xiàng)階段 ：計(jì)劃部負(fù)責(zé)組織安全專家對項(xiàng)目進(jìn)行安全 評審定級 與 備案情況審核 。早在遠(yuǎn)古時期，穴居的人類為了安全而將洞口設(shè)計(jì)的難于進(jìn)出，這就是選擇犧牲掉便利性。 WAP等 10類高風(fēng)險(xiǎn)系統(tǒng)合規(guī)率達(dá)到 85%以上， WLAN等系統(tǒng)合規(guī)率達(dá)到 70%以上。利用客戶 /服務(wù)器技術(shù)，主控程序能在幾秒鐘內(nèi)激活成百上千次代理程序的運(yùn)行。黑客門可以使用各種方式使用戶下線然后再代替這個用戶，此時他不再需要任何登錄行為就可以進(jìn)入系統(tǒng)了。2. 電子郵件欺騙 電子郵件發(fā)送方地址的欺騙。 可以訪問252。? 機(jī)密性 防止未經(jīng)授權(quán)而透露某些敏感信息。網(wǎng)絡(luò)與信息安全基礎(chǔ)知識安 徽移動網(wǎng)絡(luò)部2023年 5月（ 一）基礎(chǔ)知 識網(wǎng)絡(luò)與信息安全概念及重要原則通信網(wǎng)絡(luò)安全防護(hù)要求（交換、傳輸、短彩信等重要系統(tǒng)）網(wǎng)絡(luò)安全防護(hù)知識（系統(tǒng)、服務(wù)器、終端）（二）規(guī)章制 度中國移動網(wǎng)絡(luò)與信息安全總綱安徽移動網(wǎng)絡(luò)與信息安全相關(guān)管理制度安全技術(shù)規(guī)范引言作為認(rèn)證憑證的密碼安全嗎？中國版弱 密 碼 TOP25abc123a1b2c3aaa111123qweqwertyqweasdadminpasswordpsswordpasswdiloveyou52023140000001111111111111111223312312312332112345612345678654321666666888888abcdefabcabc? 不在弱密碼中？密碼字典? 通常人們使用的密碼都具有一些共同的規(guī)律，例如姓名縮寫配數(shù)字，生日配手機(jī)號等等 ，密 碼字典根據(jù)這個規(guī)律來猜測密 碼。? 完整性 防止對系統(tǒng)和信息進(jìn)行未經(jīng)授權(quán)的修改。? 危及包括以下幾個方面：252。? 欺騙的類型：1. IP欺騙 公司使用其他計(jì)算機(jī)的 IP
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1