電子政務外網等級保護測評培訓00gaoya-資料下載頁
2025-01-15 14:10本頁面
【正文】 轄的系統(tǒng)和設備日 志、系統(tǒng)漏洞、數(shù)據(jù)備份情況檢查一次。 應對關鍵崗位的人員進行全面、嚴格的安全審查和技能 考核 ； 考察內容主要應包括 技能、工作責任心、保密意識 和工作態(tài)度、再學習能力 等各方面。 應 在軟件安裝之前檢測軟件包中可能存在的惡意代碼； 應用軟件上線前，應委托 第三方對軟件中可能存在 的惡意代碼專門進行檢測 ，并提交檢測報告。 應指定和授權專門的部門對信息系統(tǒng)的安全建設進行 總體規(guī)劃 ，制定近期和遠期的安全建設工作計劃； 可委托 信息化工程建設咨詢單位 對管轄內的 政務外 網安全建設進行總體規(guī)劃。 電子政務外網測評標準解讀 ?管理安全 基本要求指標項 實施建議 應指定或授權專門的部門或人員負責工程實施過程的管理； 應 采用監(jiān)理制 ，加強工程實施過程中的 管理 。 應對通信線路、主機、網絡設備和應用軟件的運行狀況、 網絡 流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存； 應定期分析政務外網廣域網、城域網的運行 狀況（ 如可用率），及網絡利用率（如流量），應 定期 對監(jiān)測和報警記錄進行分析形成分析報告， 發(fā)現(xiàn) 可疑行為時，應采取必要的應對措施，其 設備記錄 的保存時間應與設備使用生命周期相同 。 應組織相關人員定期對監(jiān)測和報警記錄進行分析、評審， 發(fā)現(xiàn) 可疑行為，形成分析報告，并采取必要的應對措施； 應能按 周、月、季和年度形成分析報告 ，并 指導采取 相應的解決措施。 電子政務外網測評標準解讀 ?管理安全 基本要求指標項 實施建議 應定期進行漏洞掃描，對發(fā)現(xiàn)的系統(tǒng)安全漏洞及時進行 修補 ； 至少 每半年 對系統(tǒng)服務器等進行漏洞掃描，對高危 漏洞應及時修補。 應安裝系統(tǒng)的最新補丁程序，在安裝系統(tǒng)補丁前，首先在 測試 環(huán)境中測試通過，并對重要文件進行備份后，方可實施系統(tǒng) 補丁程序的安裝； 為防止系統(tǒng)因補丁程序導致癱瘓，影響工作，測試 和備份是必須要做的，并應做好記錄 。 應定期對運行日志和審計數(shù)據(jù)進行分析，以便及時發(fā)現(xiàn) 異常行為 。 應 每月 對系統(tǒng)運行日志和審計數(shù)據(jù)進行分析，并提交 分析報告。 電子政務外網測評標準解讀 ?管理安全 基本要求指標項 實施建議 應定期檢查信息系統(tǒng)內各種產品的惡意代碼庫的升級 情況并 進行記錄，對主機防病毒產品、防病毒網關和郵件防病毒 網關 上截獲的危險病毒或惡意代碼進行及時分析處理，并形成 書面 的報表和總結匯報。 每個月 應檢查一次信息系統(tǒng)內各類惡意代碼庫的升級 情況。 應建立變更管理制度，系統(tǒng)發(fā)生變更前，向主管領導申請 ，變更 和變更方案經過評審、審批后方可實施變更，并在實施 后將變更情況向相關人員通告； 應制定系統(tǒng)變更的管理制度和流程，明確 軟件開發(fā) 商、集成商、管理、運維等各方的職責和工作內容 ，并根據(jù)系統(tǒng)的影響范圍通告相關人員和 領導 。 應定期執(zhí)行恢復程序，檢查和測試備份介質的有效性， 確?？梢?在恢復程序規(guī)定的時間內完成備份的恢復。 每年 應至少執(zhí)行恢復程序一次，可與應急演練相結合 ，并保證其有效性和可靠性。 電子政務外網測評標準解讀 ?管理安全 基本要求指標項 實施建議 應報告所發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下用 戶均不 應嘗試驗證弱點； 對于所發(fā)現(xiàn)的問題，應及時報告， 禁止在生產網絡 環(huán)境中嘗試驗證 ，而應在模擬環(huán)境中驗證或 通知 相關廠商處置。 應從人力、設備、技術和財務等方面確保應急預案的執(zhí)行 有足夠 的資源保障； 在運維費用中，應 充分保證應急處置時有足夠的資源 。 應定期對應急預案進行演練，根據(jù)不同的應急恢復內容， 確定 演練的周期； 對各類的應急預案，根據(jù)不同的情況， 每年 至少進行 一次應急演練 ，檢驗預案的可操作性及應急處置 能力。 應規(guī)定應急預案需要定期審查和根據(jù)實際情況更新的內容 ，并 按照執(zhí)行。 每年 應審查應急預案并及時更新相關內容。 幫助用戶實現(xiàn) IT投資價值最大化 謝謝！ 地址：濟南市高新區(qū)舜華路創(chuàng)業(yè)廣場 D座 4層 電話： 053186515189 傳真： 053182605299 網址：
教學教案相關推薦
鄂ICP備17016276號-1