信息安全管理第七章-資料下載頁
2025-01-09 20:31本頁面
【正文】 的建議測試 ? 發(fā)電機(jī)安裝以后，應(yīng)按制造商的說明定期測試，應(yīng)配備充足的燃料，以保障發(fā)電機(jī)能長時(shí)間工作 ? 應(yīng)急電源開關(guān)應(yīng)位于設(shè)備室的緊急出口附近，以便在緊急事故情況下迅速斷電 主電源故障情況下應(yīng)配備應(yīng)急照明 ? 所有樓房應(yīng)使用雷電防護(hù)，雷電防護(hù)過濾器應(yīng)固定在外部通信線上 ④有計(jì)劃停電，應(yīng)提前通知有關(guān)部門，防止突然斷電造成不必要的損失 ? 確保電纜的安全 －－用于傳送數(shù)據(jù)或支持信息服務(wù)的電力電纜和通 信電纜被截?cái)鄷斐尚畔⒌牟豢捎?，甚至造成整個 系統(tǒng)的中斷 －－用于傳送敏感信息的通信電纜被截獲，會造成 秘密泄露 －－組織應(yīng)采取適當(dāng)?shù)拇胧﹄娎|進(jìn)行保護(hù)，防止 截?cái)嗷驌p壞 ① 無論電力電纜還是通信電纜應(yīng)盡可能埋在地下，或必須得到適當(dāng)?shù)钠渌Ｗo(hù) ②網(wǎng)絡(luò)電纜線路應(yīng)提防未經(jīng)授權(quán)的截取或損壞，例如，線路通過電纜管道或避免線路通過公共區(qū)域 ③電源電纜應(yīng)與通信電纜分離，以防干擾 ④對于敏感或重要系統(tǒng)，應(yīng)根據(jù)風(fēng)險(xiǎn)評估的結(jié)果考慮采取進(jìn)一步的控制 ⑤定期對線路進(jìn)行維護(hù)，包括線路巡視檢查和必要的線路技術(shù)指標(biāo)的測試，及時(shí)發(fā)現(xiàn)線路故障隱患 ? 按照規(guī)范要求對設(shè)備進(jìn)行維護(hù)保養(yǎng) －－設(shè)備維護(hù)不當(dāng)會引起設(shè)備故障，從而造成信息 的不可用，甚至信息的不完整 －－對設(shè)備維護(hù)保養(yǎng)應(yīng)考慮以下幾點(diǎn) ①按照供應(yīng)商推薦的保養(yǎng)時(shí)間間隔和規(guī)范進(jìn)行設(shè)備保養(yǎng) ②只有經(jīng)授權(quán)的維護(hù)人員才能維修和保養(yǎng)設(shè)備 ③ 維修人員應(yīng)具備一定的維修技能 ④儲備一定數(shù)量的備品與配件 ⑤應(yīng)保持所有有疑問或?qū)嶋H缺陷以及所有預(yù)防和糾正措施的記錄 ⑥當(dāng)將設(shè)備送外進(jìn)行保養(yǎng)時(shí)，應(yīng)采取適當(dāng)?shù)目刂品乐姑舾行畔⒌男孤? ⑦系統(tǒng)關(guān)鍵設(shè)備的冗余配置 ? 確保場所外設(shè)備的安全 －－場所外設(shè)備是指離開組織正常工作場所的設(shè) 備，可以分為兩類 因工作需要，將設(shè)備帶離組織的工作場所 固定在組織場所之外的設(shè)備 －－組織應(yīng)考慮場所外的設(shè)備所存在的風(fēng)險(xiǎn)，所提 供的保護(hù)至少應(yīng)等同于組織內(nèi)相同用途的設(shè)備 ① 任何在組織外的用于信息處理的設(shè)備的使用，不論所有權(quán)如何，應(yīng)當(dāng)一律經(jīng)由管理層授權(quán)許可 ②從場所帶走的設(shè)備和媒體在公共場所不應(yīng)無人看管。如，便攜式 計(jì) 算 機(jī) 應(yīng) 作 為 手 提 行 李 攜 帶 并 在 旅 行 時(shí) 盡 可 能 加 以 保護(hù) ③應(yīng)始終遵守制造商有關(guān)保護(hù)設(shè)備的指南要求，例如防止受到強(qiáng)電磁場的干擾 ④ 通過風(fēng)險(xiǎn)評估確定設(shè)備在員工家里的控制，如采用可上鎖的文件柜。清除桌面方針及對計(jì)算機(jī)的訪問控制 ⑤采用合適的物理防護(hù)裝置（如保險(xiǎn)罩），以保護(hù)場所外的設(shè)備安全 ? 設(shè)備的處置及重復(fù)利用的安全 －－信息設(shè)備到期報(bào)廢或被淘汰需處置時(shí)，或設(shè)備 改變原來的使用用途改為它用時(shí)，由于粗心的原因 會造成敏感信息的泄露 －－為確保設(shè)備的處置及重復(fù)利用的安全，在設(shè)備 處置或重復(fù)利用之前，組織應(yīng)采取適當(dāng)?shù)姆椒▽⒃O(shè) 備內(nèi)存儲媒體的敏感數(shù)據(jù)及許可的軟件清除 －－在確認(rèn)敏感信息及許可軟件被清除后，應(yīng)在風(fēng) 險(xiǎn)評估的基礎(chǔ)上履行審批手續(xù)，以決定對設(shè)備內(nèi)裝 有敏感數(shù)據(jù)的存儲設(shè)備的處置方法－－物理銷毀、 報(bào)廢處理或重新利用 －－設(shè)備本身也包含著結(jié)構(gòu)、工作原理等方面的技 術(shù)信息
試題試卷相關(guān)推薦
鄂ICP備17016276號-1