支撐網(wǎng)安全防護(hù)要求(編輯修改稿)
2024-11-18 23:57 本頁面
【文章內(nèi)容簡(jiǎn)介】 作計(jì)劃、技術(shù)或財(cái)務(wù)報(bào)告、用戶手冊(cè)等人員管理人員，掌握重要技術(shù)的人員，如網(wǎng)絡(luò)維護(hù)人員、設(shè)備維護(hù)人員、。表2給出支撐網(wǎng)的脆弱性列表。表2支撐網(wǎng)脆弱性列表類型對(duì)象存在的脆弱性技術(shù)脆弱性服務(wù)，應(yīng)用由于網(wǎng)絡(luò)和設(shè)備的處理或備份能力不夠而導(dǎo)致服務(wù)提供不連續(xù)網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)不合理，無冗余鏈路，單點(diǎn)故障隱患，與互聯(lián)網(wǎng)連接造成的訪問控制漏洞設(shè)備（軟件、硬件和數(shù)據(jù)）設(shè)備老化、系統(tǒng)設(shè)計(jì)缺陷、無數(shù)據(jù)備份、無過載保護(hù)、無防病毒黑客攻擊的手段等系統(tǒng)存在可技外界利用的漏洞物理環(huán)境機(jī)房場(chǎng)地選擇不合理，防火、供配電、防靜電、接地與防霄、電磁防護(hù)、溫濕度控制不符合規(guī)范I通信線路、機(jī)房設(shè)備的保護(hù)不符合規(guī)范管理脆弱性(1)安全管理機(jī)構(gòu)方面：崗位設(shè)置不合理（如人員配置過少、職責(zé)不清）、授權(quán)和審批程序簡(jiǎn)化、溝通和合作未執(zhí)行、審核和檢查未執(zhí)行等：(2)安全管理制度方面：管理審|度不完善、制度評(píng)審和修訂不及時(shí)等；(3)人員安全管理方面；人員錄用不符合程序、人員離崗未辦理安全手續(xù)、人員束進(jìn)行安全培訓(xùn)、對(duì)于外部人員未進(jìn)行限制訪問等；(4)建設(shè)管理方面：安全方案不完善、軟件開發(fā)不符合程序、工程實(shí)施未進(jìn)行安全驗(yàn)收或驗(yàn)收不嚴(yán)格等；(5)運(yùn)維管理方面：物理環(huán)境管理措施簡(jiǎn)單、存儲(chǔ)介質(zhì)使用不受限、設(shè)備沒有定期維護(hù)、廠家支持力度不夠、關(guān)鍵性能指標(biāo)沒有定期監(jiān)控、無惡意代碼防范措施、無數(shù)據(jù)備份和恢復(fù)策略、訪問控制不嚴(yán)格、操作管理不規(guī)范等，、環(huán)境威脅和人為威脅．環(huán)境威脅包括自然界不可抗的威脅和其他物理威脅。根據(jù)威脅的動(dòng)機(jī)，人為威脅又可分為惡意和非惡意兩種。表3給出支撐網(wǎng)的威脅列表。表3支撐網(wǎng)威脅列表來源威脅描述設(shè)備威脅各類設(shè)備本身的軟硬件故障，設(shè)備和介質(zhì)老化造成的數(shù)據(jù)丟失，系統(tǒng)宕機(jī)環(huán)境成脅物理環(huán)境斷電、靜電、灰塵、潮濕、溫度、電磁干擾等I意外事故或通信線路方面的故障自然災(zāi)害鼠蚊蟲害、洪災(zāi)、火災(zāi)、泥石流、山體滑坡、地震、臺(tái)風(fēng)、雷電人為威脅惡意人員不滿的或有預(yù)謀的內(nèi)部人員濫用權(quán)限進(jìn)行惡意破壞；采用自主或內(nèi)外勾結(jié)的方式盜竊或篡改機(jī)密信息；外部人員利用惡意代碼和病毒對(duì)網(wǎng)絡(luò)或系統(tǒng)進(jìn)行攻擊；外部人員進(jìn)行物理破壞、盜竊等非惡意人員內(nèi)部人員由于缺乏責(zé)任心或者無作為而沒有執(zhí)行應(yīng)當(dāng)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1