電子政務外網(wǎng)信息安全建設培訓(編輯修改稿)
2025-03-13 13:03 本頁面
【文章內(nèi)容簡介】 設置管理Cisco 7609網(wǎng)神 G7網(wǎng)神 G7Cisco 7609漏洞掃描系統(tǒng)– 配備了機架式和手持式漏洞掃描設配備了機架式和手持式漏洞掃描設備。備。– 對網(wǎng)絡設備（路由器、交換機等），對網(wǎng)絡設備（路由器、交換機等），安全設備（防火墻、網(wǎng)閘等）、主機安全設備（防火墻、網(wǎng)閘等）、主機系統(tǒng)（系統(tǒng)（ Windows 、 Unix等），應用系等），應用系統(tǒng)（統(tǒng)（ SQL Server、 Oracle等）的漏洞進等）的漏洞進行掃描評估。行掃描評估。 – 已設定每周自動掃描已設定每周自動掃描 。 手持式漏掃目前存在的主要問題– 管理機構及制度不完善– 沒有明確安全管理責任人– 機房環(huán)境較差– 部分單位網(wǎng)絡基礎條件較為落后– 安全防護技術手段欠缺三、對接入單位的要求明確信息安全管理機構– 明確管理機構及人員人員組成；– 明確信息安全責任人；– 職能及責任定位。人員安全管理– 信息安全人員基本要求；– 信息安全人員管理；– 信息安全人員職責范圍；– 要害崗位人員管理；– 要害崗位安全責任；– 第三方人員管理；– 培訓與教育等方面內(nèi)容 。– 《 組織機構和人員職責管理辦法 》 主要內(nèi)容：– 信息安全管理機構設置和職責，關于網(wǎng)絡安全，應急處理，安全保衛(wèi)等工作組的要求，網(wǎng)絡安全人員基本要求，網(wǎng)絡安全人員管理，網(wǎng)絡安全人員職責范圍，要害崗位安全責任，培訓與教育等。主要安全管理規(guī)章制度要點機房管理制度一、出入管理 機房工作人員進出機房應佩戴工作牌； 嚴禁非機房工作人員進入機房，特殊情況需經(jīng)機房值班負責人批準，并認真填寫登記表后方可進入。 進入機房人員應遵守機房管理制度，更換專用工作鞋；機房工作人員必須穿著工作服。 進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。二、值班操作管理 中心機房的數(shù)據(jù)實行雙人作業(yè)制度；操作人員遵守值班制度，不得擅自脫崗。 值班人員必須認真、如實、詳細填寫 《 機房日志 》 等各種登記簿，以備后查。 嚴格按照每日預制操作流程進行操作，對新上業(yè)務及特殊情況需要變更流程的應事先進行詳細安排并書面報負責人批準簽字后方可執(zhí)行；所有操作變更必須有存檔記錄。 每日對機房環(huán)境進行清潔，以保持機房整潔；每周進行一次大清掃，對機器設備吸塵清潔。 值班人員必須密切監(jiān)視中心設備運行狀況以及各網(wǎng)點運行情況，確保安全、高效運行。 嚴格按規(guī)章制度要求做好各種數(shù)據(jù)、文件的備份工作。中心服務器數(shù)據(jù)庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。設備及系統(tǒng)管理
試題試卷相關推薦
鄂ICP備17016276號-1