安全生產管理知識大全125(編輯修改稿)
2025-07-19 12:22 本頁面
【文章內容簡介】 2) 系統(tǒng)改造之后，必須對系統(tǒng)日志做出審計。3) 系統(tǒng)管理員對超級用戶口令，其它用戶名和口令等登錄信息的進行重新設置。4) 系統(tǒng)管理員可以根據需要對其它的網絡進出口的口令重新設置。10認證與批準認證與批準是針對自動信息系統(tǒng)和其他保護措施的技術或非技術安全特征的一種復雜評估。其目的是確定某一特定設計和實施滿足指定的安全需求集的程度，并由指定的批準授權機構籍此正式宣布某信息系統(tǒng)被獲準可在某一可接受的風險級別上運行。CA（Cetification Authority）是負責執(zhí)行對這些安全特征與其它保護措施（用于支持批準過程）進行評估的官方。它用來確定特定設計與系統(tǒng)實施對指定安全需求的滿足程度。最初的認證任務包括：216。 系統(tǒng)體系結構分析；216。 軟件設計分析；216。 網絡連接規(guī)則一致性分析；216。 集成產品的完整性分析；216。 生命周期管理分析；216。 脆弱性評估。一個經受過認證與批準的系統(tǒng)應該有用于支持每個任務的正式文檔、文檔化的安全說明、復雜的測試計劃和說明所有網絡與其它互連要求均被實現的書面說明?？梢詫μ囟ǖ恼J證任務進行定制以適合系統(tǒng)的項目戰(zhàn)略、生命周期管理過程以及信息系統(tǒng)在其生命周期中的位置。也可定制滿足系統(tǒng)開發(fā)行為的認證任務，確信它與整個系統(tǒng)行為相關，并為確保這些行為與書面的文檔相一致而提供了滿足要求的分析。脆弱性評估評估了與保密性、完整性、可用性、可審計性和推薦相關的安全漏洞。為保護相應的系統(tǒng)價值，授權機構應該決定可承受的風險級別。脆弱性評估主要關注實現系統(tǒng)安全需求的過程。評估結論被用于判斷信息系統(tǒng)是否已經準備好進行正式的認證評估與測試。最終的認證任務包括：216。 安全測試與評估；216。 滲透性測試；216。 調查、研究、和控制危及到通過電信和自動信息系統(tǒng)裝備來發(fā)布信息的安全要求。216。 系統(tǒng)管理分析；216。 站點批準調查；216。 應急計劃評估；216。 基于風險的管理審查。如果CA斷定信息系統(tǒng)滿足系統(tǒng)安全授權協(xié)議的技術要求，便會發(fā)布一個系統(tǒng)證明。該證明說明了信息系統(tǒng)與協(xié)議的安全要求一致。CA也可以制訂補充建議以提高系統(tǒng)的安全狀況。對于將來的系統(tǒng)升級與改變管理決策而言，這樣的建議還應該提供一個輸入接口。CA的建議、指定的批準授權機構的操作授權、支持文檔和系統(tǒng)安全授權協(xié)議共同形成了
醫(yī)療健康相關推薦
鄂ICP備17016276號-1