1-信息安全工作總體方針和安全策略(完整版)
【正文】 為合法、管理內(nèi)容合法、管理程序合法。第二節(jié) 主機安全策略第二十條 登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶必須進行身份標(biāo)識和鑒別；第二十一條 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理用戶身份標(biāo)識不能出現(xiàn)同名用戶，口令應(yīng)有復(fù)雜度要求并定期更換；第二十二條 操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)必須啟用登錄失敗處理功能；第二十三條 對服務(wù)器進行遠程管理時，必須采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；第二十四條 為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況；第二十五條 操作系統(tǒng)和數(shù)據(jù)庫必須及時刪除多余的、過期的賬戶，避免共享賬戶的存在；第二十六條 主機必須開啟日志審計功能；第二十七條 主機必須安裝防惡意代碼產(chǎn)品，并進行統(tǒng)一管理。第四十四條 信息安全等級保護工作及風(fēng)險評估要求定期對已備案的信息系統(tǒng)進行等級保護測評，以保證信息系統(tǒng)運行風(fēng)險維持在較低水平，不斷增強系統(tǒng)的穩(wěn)定性和安全性。第四十六條 業(yè)務(wù)持續(xù)性要求根據(jù)對系統(tǒng)的等級測評、風(fēng)險評估等間接問題挖掘，及時改進信息系統(tǒng)的各類弊端，包括業(yè)務(wù)弊端，應(yīng)建立相關(guān)改進措施或改進辦法，以保證對信息系統(tǒng)的業(yè)務(wù)持續(xù)性要求。第四節(jié) 數(shù)據(jù)安全策略
第三十六條 業(yè)務(wù)應(yīng)用數(shù)據(jù)和設(shè)備配置文檔都必須進行備份，以便發(fā)生問題時進行恢復(fù)；第三十七條 數(shù)據(jù)備份至其他設(shè)備上時，必須使用專門的備份通道，保證數(shù)據(jù)傳輸?shù)耐暾?；第三十八條 數(shù)據(jù)本機備份時應(yīng)檢測其完整性；第三十九條 數(shù)據(jù)備份時必須使用專業(yè)的備份設(shè)備和工具，在數(shù)據(jù)傳輸和數(shù)據(jù)存儲時，都必須是加密傳輸和存儲；第四十條 數(shù)據(jù)進行異地備份時，必須利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地。任何實體（如用戶、管理員、進程、應(yīng)用或系統(tǒng)）僅享有該實體需要完成其任務(wù)所必須的權(quán)限，
高考資料相關(guān)推薦
鄂ICP備17016276號-1