電子政務(wù)外網(wǎng)等級(jí)保護(hù)測(cè)評(píng)培訓(xùn)00gaoya(編輯修改稿)
2025-02-11 14:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 保密工作政策要求解讀 ?保密相關(guān)政策 ?《 關(guān)于進(jìn)一步加強(qiáng)國(guó)家電子政務(wù)內(nèi)網(wǎng)建設(shè)的指導(dǎo)意見 》 （廳字 【 2022】 28號(hào)）明確規(guī)定 ， 國(guó)家電子政務(wù)內(nèi)網(wǎng)按照涉密信息系統(tǒng)分級(jí)保護(hù)要求建設(shè)完善相應(yīng)安全保密防護(hù)措施 。 ?《 關(guān)于進(jìn)一步加強(qiáng)涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的通知 》 （廳字 【 2022】 36號(hào)）明確要求：“ 貫徹落實(shí)習(xí)近平總書記關(guān)于加強(qiáng)網(wǎng)絡(luò)安全工作的重要指示和中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議精神，進(jìn)一步加強(qiáng)涉密網(wǎng)絡(luò)安全保密防護(hù)和管理。 ” 信息安全風(fēng)險(xiǎn)評(píng)估政策要求解讀 ?《 國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目管理暫行辦法 》 （國(guó)發(fā)改委 55號(hào)令） 中明確要求： 在驗(yàn)收評(píng)價(jià)管理、運(yùn)行管理中進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估。 ?《 國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目檔案管理暫行辦法 》 檔發(fā) 【 2022】 3號(hào)）中明確規(guī)定： 信息安全風(fēng)險(xiǎn)評(píng)估報(bào)告保存 30年 。 ?《 關(guān)于加強(qiáng)國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評(píng)估工作的通知 》（發(fā)改高技 【 2022】 2071號(hào)） 進(jìn)一步加強(qiáng)和規(guī)范了國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目的信息安全風(fēng)險(xiǎn)評(píng)估工作 。 ?《 國(guó)家發(fā)展改革委關(guān)于進(jìn)一步加強(qiáng)國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號(hào)） 信息安全風(fēng)險(xiǎn)評(píng)估政策要求解讀 ?《 國(guó)家發(fā)展改革委關(guān)于進(jìn)一步加強(qiáng)國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號(hào)）再次強(qiáng)調(diào)： 電子政務(wù)項(xiàng)目建設(shè)任務(wù)完成后試運(yùn)行期間，項(xiàng)目建設(shè)部門應(yīng)組織開展信息安全風(fēng)險(xiǎn)評(píng)估工作 。 主要內(nèi)容 基本概念 1. 電子政務(wù)外網(wǎng)測(cè)評(píng)標(biāo)準(zhǔn)解讀 3. 電子政務(wù)外網(wǎng)政策 要求解讀 2. 電子政務(wù)外網(wǎng)測(cè)評(píng)標(biāo)準(zhǔn)解讀 ?物理安全 基本要求指標(biāo)項(xiàng) 實(shí)施建議 重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。 對(duì)安裝網(wǎng)絡(luò)與重要服務(wù)器等核心設(shè)備的機(jī)房或區(qū)域應(yīng)配置門禁系統(tǒng)，并采用 密碼或指紋識(shí)別 技術(shù)。 應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記； 標(biāo)記應(yīng)明確 服務(wù)對(duì)象、 IP 地址、固定資產(chǎn)編號(hào)、物理位置、設(shè)備維護(hù)責(zé)任人 等信息，并粘貼在 明顯的位置 。 應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中； 在線纜的兩端做好 標(biāo)記 。 應(yīng)對(duì)機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。 應(yīng)在 機(jī)房入口、機(jī)柜走道、重要服務(wù)器等位置 安裝攝像頭和圖像存儲(chǔ)、監(jiān)控系統(tǒng)。 電子政務(wù)外網(wǎng)測(cè)評(píng)標(biāo)準(zhǔn)解讀 ?物理安全 基本要求指標(biāo)項(xiàng) 實(shí)施建議 機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。 政務(wù)外網(wǎng)的重要設(shè)備如廣域網(wǎng)核心路由器、城域網(wǎng)核心交換機(jī)等，應(yīng)與其他網(wǎng)絡(luò)和應(yīng)用設(shè)備隔離放置 ，并按消防要求采取相應(yīng)的防火措施。 應(yīng)采取措施防止機(jī)房?jī)?nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透； 在機(jī)房?jī)?nèi) 做好隔熱層 ，并注意樓層之間的 溫差不要太大 。 機(jī)房應(yīng)設(shè)置溫、濕度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。 一般機(jī)房日常溫度應(yīng)控制在 10～ 28℃ ，濕度30～ 70%。應(yīng)具有 聯(lián)網(wǎng)監(jiān)控和自動(dòng)報(bào)警 、并及時(shí)通知相關(guān)運(yùn)維人員等功能。 電源線和通信線纜應(yīng)隔離鋪設(shè) ，避免 互相干擾； 電源線和通信線應(yīng)隔離鋪設(shè)，平行超過 30米 時(shí)，其鋪設(shè)間隔應(yīng)大于 200毫米 。 電子政務(wù)外網(wǎng)測(cè)評(píng)標(biāo)準(zhǔn)解讀 ?網(wǎng)絡(luò)安全 基本要求指標(biāo)項(xiàng) 實(shí)施建議 應(yīng)繪制與當(dāng)前運(yùn)行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖； 拓?fù)鋱D應(yīng)與實(shí)際部署一致，其 各類安全設(shè)備也 應(yīng)標(biāo) 注在圖上 ， 建議拓?fù)鋱D掛在機(jī)房?jī)?nèi) ，以便 故障處置 ，有利于運(yùn)維人員直觀、便捷的查看 應(yīng)在會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接 網(wǎng)絡(luò)應(yīng)有實(shí)時(shí)監(jiān)控功能，對(duì)會(huì)話處于非活躍 30分鐘 以上或會(huì)話結(jié)束后及時(shí)終止網(wǎng)絡(luò)連接 應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對(duì)受控系統(tǒng)進(jìn)行資源訪問，控制粒度為單個(gè)用戶； 可在應(yīng)用服務(wù)器前設(shè)置 防火墻、認(rèn)證網(wǎng)關(guān)或授權(quán)管理系統(tǒng) ，對(duì)單個(gè)用戶的訪問進(jìn)行策略控制。 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表； 對(duì)數(shù)據(jù)進(jìn)行分析時(shí)，應(yīng)能發(fā)現(xiàn)異常并主動(dòng)告警 ，審計(jì) 報(bào)表應(yīng)能根據(jù)用戶需要修改，相關(guān)信息應(yīng) 能 上
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1