信息安全管理第七章-資料下載頁
2025-01-09 20:31本頁面
【正文】 的建議測試 ? 發(fā)電機安裝以后，應按制造商的說明定期測試，應配備充足的燃料，以保障發(fā)電機能長時間工作 ? 應急電源開關應位于設備室的緊急出口附近，以便在緊急事故情況下迅速斷電 主電源故障情況下應配備應急照明 ? 所有樓房應使用雷電防護，雷電防護過濾器應固定在外部通信線上 ④有計劃停電，應提前通知有關部門，防止突然斷電造成不必要的損失 ? 確保電纜的安全 －－用于傳送數(shù)據(jù)或支持信息服務的電力電纜和通 信電纜被截斷會造成信息的不可用，甚至造成整個 系統(tǒng)的中斷 －－用于傳送敏感信息的通信電纜被截獲，會造成 秘密泄露 －－組織應采取適當?shù)拇胧﹄娎|進行保護，防止 截斷或損壞 ① 無論電力電纜還是通信電纜應盡可能埋在地下，或必須得到適當?shù)钠渌Ｗo ②網(wǎng)絡電纜線路應提防未經(jīng)授權(quán)的截取或損壞，例如，線路通過電纜管道或避免線路通過公共區(qū)域 ③電源電纜應與通信電纜分離，以防干擾 ④對于敏感或重要系統(tǒng)，應根據(jù)風險評估的結(jié)果考慮采取進一步的控制 ⑤定期對線路進行維護，包括線路巡視檢查和必要的線路技術指標的測試，及時發(fā)現(xiàn)線路故障隱患 ? 按照規(guī)范要求對設備進行維護保養(yǎng) －－設備維護不當會引起設備故障，從而造成信息 的不可用，甚至信息的不完整 －－對設備維護保養(yǎng)應考慮以下幾點 ①按照供應商推薦的保養(yǎng)時間間隔和規(guī)范進行設備保養(yǎng) ②只有經(jīng)授權(quán)的維護人員才能維修和保養(yǎng)設備 ③ 維修人員應具備一定的維修技能 ④儲備一定數(shù)量的備品與配件 ⑤應保持所有有疑問或?qū)嶋H缺陷以及所有預防和糾正措施的記錄 ⑥當將設備送外進行保養(yǎng)時，應采取適當?shù)目刂品乐姑舾行畔⒌男孤? ⑦系統(tǒng)關鍵設備的冗余配置 ? 確保場所外設備的安全 －－場所外設備是指離開組織正常工作場所的設 備，可以分為兩類 因工作需要，將設備帶離組織的工作場所 固定在組織場所之外的設備 －－組織應考慮場所外的設備所存在的風險，所提 供的保護至少應等同于組織內(nèi)相同用途的設備 ① 任何在組織外的用于信息處理的設備的使用，不論所有權(quán)如何，應當一律經(jīng)由管理層授權(quán)許可 ②從場所帶走的設備和媒體在公共場所不應無人看管。如，便攜式 計 算 機 應 作 為 手 提 行 李 攜 帶 并 在 旅 行 時 盡 可 能 加 以 保護 ③應始終遵守制造商有關保護設備的指南要求，例如防止受到強電磁場的干擾 ④ 通過風險評估確定設備在員工家里的控制，如采用可上鎖的文件柜。清除桌面方針及對計算機的訪問控制 ⑤采用合適的物理防護裝置（如保險罩），以保護場所外的設備安全 ? 設備的處置及重復利用的安全 －－信息設備到期報廢或被淘汰需處置時，或設備 改變原來的使用用途改為它用時，由于粗心的原因 會造成敏感信息的泄露 －－為確保設備的處置及重復利用的安全，在設備 處置或重復利用之前，組織應采取適當?shù)姆椒▽⒃O 備內(nèi)存儲媒體的敏感數(shù)據(jù)及許可的軟件清除 －－在確認敏感信息及許可軟件被清除后，應在風 險評估的基礎上履行審批手續(xù)，以決定對設備內(nèi)裝 有敏感數(shù)據(jù)的存儲設備的處置方法－－物理銷毀、 報廢處理或重新利用 －－設備本身也包含著結(jié)構(gòu)、工作原理等方面的技 術信息
試題試卷相關推薦
鄂ICP備17016276號-1