電子政務(wù)外網(wǎng)等級保護測評培訓(xùn)00gaoya(編輯修改稿)
2025-02-11 14:10 本頁面
【文章內(nèi)容簡介】 保密工作政策要求解讀 ?保密相關(guān)政策 ?《 關(guān)于進一步加強國家電子政務(wù)內(nèi)網(wǎng)建設(shè)的指導(dǎo)意見 》 （廳字 【 2022】 28號）明確規(guī)定 ， 國家電子政務(wù)內(nèi)網(wǎng)按照涉密信息系統(tǒng)分級保護要求建設(shè)完善相應(yīng)安全保密防護措施 。 ?《 關(guān)于進一步加強涉密網(wǎng)絡(luò)安全保密防護和管理的通知 》 （廳字 【 2022】 36號）明確要求：“ 貫徹落實習(xí)近平總書記關(guān)于加強網(wǎng)絡(luò)安全工作的重要指示和中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議精神，進一步加強涉密網(wǎng)絡(luò)安全保密防護和管理。 ” 信息安全風(fēng)險評估政策要求解讀 ?《 國家電子政務(wù)工程建設(shè)項目管理暫行辦法 》 （國發(fā)改委 55號令） 中明確要求： 在驗收評價管理、運行管理中進行信息安全風(fēng)險評估。 ?《 國家電子政務(wù)工程建設(shè)項目檔案管理暫行辦法 》 檔發(fā) 【 2022】 3號）中明確規(guī)定： 信息安全風(fēng)險評估報告保存 30年 。 ?《 關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風(fēng)險評估工作的通知 》（發(fā)改高技 【 2022】 2071號） 進一步加強和規(guī)范了國家電子政務(wù)工程建設(shè)項目的信息安全風(fēng)險評估工作 。 ?《 國家發(fā)展改革委關(guān)于進一步加強國家電子政務(wù)工程建設(shè)項目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號） 信息安全風(fēng)險評估政策要求解讀 ?《 國家發(fā)展改革委關(guān)于進一步加強國家電子政務(wù)工程建設(shè)項目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號）再次強調(diào)： 電子政務(wù)項目建設(shè)任務(wù)完成后試運行期間，項目建設(shè)部門應(yīng)組織開展信息安全風(fēng)險評估工作 。 主要內(nèi)容 基本概念 1. 電子政務(wù)外網(wǎng)測評標(biāo)準(zhǔn)解讀 3. 電子政務(wù)外網(wǎng)政策 要求解讀 2. 電子政務(wù)外網(wǎng)測評標(biāo)準(zhǔn)解讀 ?物理安全 基本要求指標(biāo)項 實施建議 重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。 對安裝網(wǎng)絡(luò)與重要服務(wù)器等核心設(shè)備的機房或區(qū)域應(yīng)配置門禁系統(tǒng)，并采用 密碼或指紋識別 技術(shù)。 應(yīng)將設(shè)備或主要部件進行固定，并設(shè)置明顯的不易除去的標(biāo)記； 標(biāo)記應(yīng)明確 服務(wù)對象、 IP 地址、固定資產(chǎn)編號、物理位置、設(shè)備維護責(zé)任人 等信息，并粘貼在 明顯的位置 。 應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中； 在線纜的兩端做好 標(biāo)記 。 應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。 應(yīng)在 機房入口、機柜走道、重要服務(wù)器等位置 安裝攝像頭和圖像存儲、監(jiān)控系統(tǒng)。 電子政務(wù)外網(wǎng)測評標(biāo)準(zhǔn)解讀 ?物理安全 基本要求指標(biāo)項 實施建議 機房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。 政務(wù)外網(wǎng)的重要設(shè)備如廣域網(wǎng)核心路由器、城域網(wǎng)核心交換機等，應(yīng)與其他網(wǎng)絡(luò)和應(yīng)用設(shè)備隔離放置 ，并按消防要求采取相應(yīng)的防火措施。 應(yīng)采取措施防止機房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透； 在機房內(nèi) 做好隔熱層 ，并注意樓層之間的 溫差不要太大 。 機房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機房溫、濕度的變化在設(shè)備運行所允許的范圍之內(nèi)。 一般機房日常溫度應(yīng)控制在 10～ 28℃ ，濕度30～ 70%。應(yīng)具有 聯(lián)網(wǎng)監(jiān)控和自動報警 、并及時通知相關(guān)運維人員等功能。 電源線和通信線纜應(yīng)隔離鋪設(shè) ，避免 互相干擾； 電源線和通信線應(yīng)隔離鋪設(shè)，平行超過 30米 時，其鋪設(shè)間隔應(yīng)大于 200毫米 。 電子政務(wù)外網(wǎng)測評標(biāo)準(zhǔn)解讀 ?網(wǎng)絡(luò)安全 基本要求指標(biāo)項 實施建議 應(yīng)繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖； 拓撲圖應(yīng)與實際部署一致，其 各類安全設(shè)備也 應(yīng)標(biāo) 注在圖上 ， 建議拓撲圖掛在機房內(nèi) ，以便 故障處置 ，有利于運維人員直觀、便捷的查看 應(yīng)在會話處于非活躍一定時間或會話結(jié)束后終止網(wǎng)絡(luò)連接 網(wǎng)絡(luò)應(yīng)有實時監(jiān)控功能，對會話處于非活躍 30分鐘 以上或會話結(jié)束后及時終止網(wǎng)絡(luò)連接 應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對受控系統(tǒng)進行資源訪問，控制粒度為單個用戶； 可在應(yīng)用服務(wù)器前設(shè)置 防火墻、認證網(wǎng)關(guān)或授權(quán)管理系統(tǒng) ，對單個用戶的訪問進行策略控制。 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表； 對數(shù)據(jù)進行分析時，應(yīng)能發(fā)現(xiàn)異常并主動告警 ，審計 報表應(yīng)能根據(jù)用戶需要修改，相關(guān)信息應(yīng) 能 上
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1