國家秘密載體管理制度及注意要點(編輯修改稿)
2025-05-14 03:57 本頁面
【文章內(nèi)容簡介】 設備是否及時報廢，并更換新設施設備。、網(wǎng)絡服務器或人工操作等方式，確保設備配置統(tǒng)一、有效的賬戶策略、本地策略等安全保密防護策略；，有效防范非授權(quán)用戶登錄服務器、終端、應用系統(tǒng)以及安全保密設備；，有效防范用戶信息的越權(quán)訪問；，準確記錄用戶和管理人員的操作行為，有效監(jiān)控違規(guī)操作；，有效防范違規(guī)接入、違規(guī)外聯(lián)和移動存儲介質(zhì)交叉使用等行為；，防止高密級信息流入低密級網(wǎng)絡或者安全域。、網(wǎng)絡服務器或人工操作等方式，確保配置統(tǒng)一、賬戶策略有效、本地策略安全。、終端、網(wǎng)絡設備、安全保密產(chǎn)品或應用系統(tǒng)等的配置，了解身份鑒別策略是否符合要求，采用檢查口令輸入長度與復雜度、多次輸入錯誤口令、空閑操作等待等方式，驗證身份鑒別策略是否有效。，采用非授權(quán)訪問的方式訪問各個安全域及同一安全域內(nèi)不同區(qū)，驗證信息流向是否符合策略要求；分別采用授權(quán)用戶和非授權(quán)用戶身份訪問涉密信息和重要信息，驗證應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)是否只允許授權(quán)用戶訪問其權(quán)限范圍內(nèi)的信息；、安全保密產(chǎn)品或服務器等配置是否符合安全審計策略要求，是否能夠準確記錄用戶和管理人員的操作行為；采用終端訪問、網(wǎng)絡訪問、數(shù)據(jù)庫操作和打印等行為，驗證審計日志是否完整、有效。；采用跨邊界訪問、更改IP和MAC地址、查驗非授權(quán)IP、模擬違規(guī)接入等方式，驗證邊界安全防護措施是否有效，告警和記錄日志是否正確；、服務器或設備的信息流轉(zhuǎn)控制是否符合策略要求；采用文件發(fā)送測試、打印測試等方法，驗證信息流轉(zhuǎn)控制的有效性；采用啟用、試用等方式，驗證未授權(quán)終端計算機是否無法使用輸入輸出接口；查看中間轉(zhuǎn)換機及輸入輸出機是否安裝病毒和木馬檢測程序，根據(jù)中間轉(zhuǎn)換機及輸入輸出機使用記錄，驗證信息輸入輸出的審批和管理是否符合要求；采用查看信息流轉(zhuǎn)日志或記錄的方
公司管理相關(guān)推薦
鄂ICP備17016276號-1