電子政務(wù)外網(wǎng)信息安全建設(shè)培訓(xùn)(編輯修改稿)
2025-03-13 13:03 本頁面
【文章內(nèi)容簡介】 設(shè)置管理Cisco 7609網(wǎng)神 G7網(wǎng)神 G7Cisco 7609漏洞掃描系統(tǒng)– 配備了機架式和手持式漏洞掃描設(shè)配備了機架式和手持式漏洞掃描設(shè)備。備。– 對網(wǎng)絡(luò)設(shè)備（路由器、交換機等），對網(wǎng)絡(luò)設(shè)備（路由器、交換機等），安全設(shè)備（防火墻、網(wǎng)閘等）、主機安全設(shè)備（防火墻、網(wǎng)閘等）、主機系統(tǒng)（系統(tǒng)（ Windows 、 Unix等），應(yīng)用系等），應(yīng)用系統(tǒng)（統(tǒng)（ SQL Server、 Oracle等）的漏洞進等）的漏洞進行掃描評估。行掃描評估。 – 已設(shè)定每周自動掃描已設(shè)定每周自動掃描 。 手持式漏掃目前存在的主要問題– 管理機構(gòu)及制度不完善– 沒有明確安全管理責任人– 機房環(huán)境較差– 部分單位網(wǎng)絡(luò)基礎(chǔ)條件較為落后– 安全防護技術(shù)手段欠缺三、對接入單位的要求明確信息安全管理機構(gòu)– 明確管理機構(gòu)及人員人員組成；– 明確信息安全責任人；– 職能及責任定位。人員安全管理– 信息安全人員基本要求；– 信息安全人員管理；– 信息安全人員職責范圍；– 要害崗位人員管理；– 要害崗位安全責任；– 第三方人員管理；– 培訓(xùn)與教育等方面內(nèi)容 。– 《 組織機構(gòu)和人員職責管理辦法 》 主要內(nèi)容：– 信息安全管理機構(gòu)設(shè)置和職責，關(guān)于網(wǎng)絡(luò)安全，應(yīng)急處理，安全保衛(wèi)等工作組的要求，網(wǎng)絡(luò)安全人員基本要求，網(wǎng)絡(luò)安全人員管理，網(wǎng)絡(luò)安全人員職責范圍，要害崗位安全責任，培訓(xùn)與教育等。主要安全管理規(guī)章制度要點機房管理制度一、出入管理 機房工作人員進出機房應(yīng)佩戴工作牌； 嚴禁非機房工作人員進入機房，特殊情況需經(jīng)機房值班負責人批準，并認真填寫登記表后方可進入。 進入機房人員應(yīng)遵守機房管理制度，更換專用工作鞋；機房工作人員必須穿著工作服。 進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質(zhì)等對設(shè)備正常運行構(gòu)成威脅的物品。二、值班操作管理 中心機房的數(shù)據(jù)實行雙人作業(yè)制度；操作人員遵守值班制度，不得擅自脫崗。 值班人員必須認真、如實、詳細填寫 《 機房日志 》 等各種登記簿，以備后查。 嚴格按照每日預(yù)制操作流程進行操作，對新上業(yè)務(wù)及特殊情況需要變更流程的應(yīng)事先進行詳細安排并書面報負責人批準簽字后方可執(zhí)行；所有操作變更必須有存檔記錄。 每日對機房環(huán)境進行清潔，以保持機房整潔；每周進行一次大清掃，對機器設(shè)備吸塵清潔。 值班人員必須密切監(jiān)視中心設(shè)備運行狀況以及各網(wǎng)點運行情況，確保安全、高效運行。 嚴格按規(guī)章制度要求做好各種數(shù)據(jù)、文件的備份工作。中心服務(wù)器數(shù)據(jù)庫要定期進行雙備份，并嚴格實行異地存放、專人保管。所有重要文檔定期整理裝訂，專人保管，以備后查。設(shè)備及系統(tǒng)管理
試題試卷相關(guān)推薦
鄂ICP備17016276號-1