支撐網安全防護要求(編輯修改稿)
2024-11-18 23:57 本頁面
【文章內容簡介】 作計劃、技術或財務報告、用戶手冊等人員管理人員，掌握重要技術的人員，如網絡維護人員、設備維護人員、。表2給出支撐網的脆弱性列表。表2支撐網脆弱性列表類型對象存在的脆弱性技術脆弱性服務，應用由于網絡和設備的處理或備份能力不夠而導致服務提供不連續(xù)網絡網絡拓撲設計不合理，無冗余鏈路，單點故障隱患，與互聯網連接造成的訪問控制漏洞設備（軟件、硬件和數據）設備老化、系統(tǒng)設計缺陷、無數據備份、無過載保護、無防病毒黑客攻擊的手段等系統(tǒng)存在可技外界利用的漏洞物理環(huán)境機房場地選擇不合理，防火、供配電、防靜電、接地與防霄、電磁防護、溫濕度控制不符合規(guī)范I通信線路、機房設備的保護不符合規(guī)范管理脆弱性(1)安全管理機構方面：崗位設置不合理（如人員配置過少、職責不清）、授權和審批程序簡化、溝通和合作未執(zhí)行、審核和檢查未執(zhí)行等：(2)安全管理制度方面：管理審|度不完善、制度評審和修訂不及時等；(3)人員安全管理方面；人員錄用不符合程序、人員離崗未辦理安全手續(xù)、人員束進行安全培訓、對于外部人員未進行限制訪問等；(4)建設管理方面：安全方案不完善、軟件開發(fā)不符合程序、工程實施未進行安全驗收或驗收不嚴格等；(5)運維管理方面：物理環(huán)境管理措施簡單、存儲介質使用不受限、設備沒有定期維護、廠家支持力度不夠、關鍵性能指標沒有定期監(jiān)控、無惡意代碼防范措施、無數據備份和恢復策略、訪問控制不嚴格、操作管理不規(guī)范等，、環(huán)境威脅和人為威脅．環(huán)境威脅包括自然界不可抗的威脅和其他物理威脅。根據威脅的動機，人為威脅又可分為惡意和非惡意兩種。表3給出支撐網的威脅列表。表3支撐網威脅列表來源威脅描述設備威脅各類設備本身的軟硬件故障，設備和介質老化造成的數據丟失，系統(tǒng)宕機環(huán)境成脅物理環(huán)境斷電、靜電、灰塵、潮濕、溫度、電磁干擾等I意外事故或通信線路方面的故障自然災害鼠蚊蟲害、洪災、火災、泥石流、山體滑坡、地震、臺風、雷電人為威脅惡意人員不滿的或有預謀的內部人員濫用權限進行惡意破壞；采用自主或內外勾結的方式盜竊或篡改機密信息；外部人員利用惡意代碼和病毒對網絡或系統(tǒng)進行攻擊；外部人員進行物理破壞、盜竊等非惡意人員內部人員由于缺乏責任心或者無作為而沒有執(zhí)行應當
法律信息相關推薦
鄂ICP備17016276號-1