重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查方法-資料下載頁(yè)
2025-01-08 23:49本頁(yè)面
【正文】 用調(diào)研、工具檢測(cè)、人工檢查及滲透測(cè)試等方式進(jìn)行。 ? 主要完成以下五個(gè)方面的情況調(diào)研和技術(shù)監(jiān)測(cè)： ? （ 1）、安全域之間的安全防護(hù) ? （ 2）、數(shù)采監(jiān)控層和控制層之間的安全防護(hù) ? （ 3）、保護(hù)關(guān)鍵控制器 ? （ 4）、隔離工程師站，保護(hù) APC先控站 ? （ 5）、和第三方控制系統(tǒng)之間的安全防護(hù) 化工行業(yè)（典型架構(gòu)） 化工行業(yè)技術(shù)檢測(cè)重點(diǎn) 1 ? 1. 是否識(shí)別所有網(wǎng)絡(luò)鏈接； ? 2. 是否阻斷所有不必要的網(wǎng)絡(luò)鏈接； ? 3. 是否對(duì)所有網(wǎng)絡(luò)鏈接進(jìn)行評(píng)估并實(shí)施安全策略； ? 4. 是否刪除并阻止一切不必要的服務(wù)選項(xiàng)； ? 5. 是否對(duì)工業(yè)控制系統(tǒng)應(yīng)用實(shí)施強(qiáng)訪(fǎng)問(wèn)控制策略，以限制其被惡意軟件利用； ? 6. 是否部署實(shí)時(shí)的旁路事件監(jiān)測(cè)系統(tǒng)； ? 7. 是否實(shí)施基于網(wǎng)絡(luò)連接與設(shè)備行為的審計(jì)系統(tǒng)，識(shí)別安全威脅； ? 8. 是否分析并評(píng)估遠(yuǎn)程接入的安全性； ? 9. 是否安排專(zhuān)人負(fù)責(zé)對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行分析并預(yù)警； ? 10. 是否明確界定管理人員的在網(wǎng)絡(luò)運(yùn)維中的角色和職責(zé)； 化工行業(yè)技術(shù)檢測(cè)重點(diǎn) 2 ? 11. 是否實(shí)施額外的安全功能保護(hù)網(wǎng)絡(luò)中的敏感功能與信息； ? 12. 是否建立嚴(yán)格且持續(xù)的風(fēng)險(xiǎn)管理流程； ? 13. 是否基于深度保護(hù)原則建立防御策略； ? 14. 是否全面了解行業(yè)最佳實(shí)踐及網(wǎng)絡(luò)防御要求； ? 15. 是否制定有效的配置管理流程； ? 16. 是否實(shí)施常規(guī)的自我評(píng)估機(jī)制； ? 17. 是否制定系統(tǒng)備份及災(zāi)難恢復(fù)計(jì)劃； ? 18. 是否針對(duì)各種潛在的威脅攻擊實(shí)施應(yīng)急響應(yīng)策略； ? 19. 是否制定員工規(guī)范和安全培訓(xùn)計(jì)劃，將風(fēng)險(xiǎn)控制在可接受的最低范疇。 主要文檔 1 ? 1.《 表 1 系統(tǒng)基本情況檢查記錄表 》 ； ? 2.《 表 2 系統(tǒng)特征情況分析記錄表 》 ； ? 3.《 表 3 信息系統(tǒng)主要硬件檢查記錄表 》 ； ? 4.《 表 4 信息系統(tǒng)主要軟件檢查記錄表 》 ； ? 5.《 表 5 工業(yè)控制系統(tǒng)類(lèi)型與構(gòu)成情況檢查記錄表 》 ； ? 6.《 表 6 信息技術(shù)外包服務(wù)檢查結(jié)果記錄表 》 ； ? 7.《 表 7 信息安全責(zé)任制建立及落實(shí)情況檢查記錄表 》 ； ? 8.《 表 8 日常安全管理制度建立和落實(shí)情況檢查結(jié)果記錄表 》 ； 主要文檔 2 ? 9.《 表 9 信息安全經(jīng)費(fèi)投入情況表 》 ； ? 10.《 表 10 技術(shù)防護(hù)情況檢查記錄表 》 ； ? 11.《 表 11 應(yīng)急處置及容災(zāi)備份情況檢查結(jié)果記錄表 》 ； ? 12.《 表 12 問(wèn)題和威脅分析記錄表 》 ； ? 13.《 信息安全檢查報(bào)告 》 ； ? 14.《 信息安全檢查情況報(bào)告表 》 。 The end ! ThanK you !
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1