信息安全意識ppt課件-資料下載頁
2025-01-18 08:11本頁面
【正文】 缺陷，缺少安全功能； 采用不安全的 ICS協(xié)議； 啟用了不必要的服務； 缺乏安全日志維護； 未對安全事件進行檢測和審計。 ? 2022年 電監(jiān)會的《電力二次系統(tǒng)安全防護規(guī)定》 ? 2022年 工信部 發(fā)布 關于工控安全的 451號文 ? 2022年國務院 23號文強調加強工控安全 ? 2022年電監(jiān)會 50號文， 《 電力工控信息安全專項監(jiān)管工作方案 》 ? 國家煙草局《煙草工業(yè)企業(yè)生產(chǎn)區(qū)與管理區(qū)網(wǎng)絡互聯(lián)安全規(guī)范》 ? 2022信安標委正在組織多個工控安全相關國家標準的編制 ? 2022年 電監(jiān)會的《電力二次系統(tǒng)安全防護規(guī)定》 ? 電科院 建立安全實驗室，搭建試驗環(huán)境，爭取行業(yè)內(nèi)科技項目，目前正在起步 曾參與國家或行業(yè)標準制定 ? 石化行業(yè) 建立安全實驗室，搭建試驗環(huán)境 ? 中石油 參與發(fā)改委的工控安全標準制定工作 已經(jīng)開始了針對工控環(huán)境的安全檢查 籌建工控安全實驗室 工控企業(yè)的安全實踐 國家政策、法規(guī)與標準 2022 安全一步之遙 國家局的要求 信息網(wǎng)絡安全堅持積極防御、綜合防護和 誰主管誰負責 、 誰運行誰負責 、 誰使用誰負責 的原則。 《 煙草行業(yè)信息網(wǎng)絡安全管理規(guī)定 》 行業(yè)各單位對聯(lián)入信息網(wǎng)絡的應用系統(tǒng)、終端計算機實行注冊管理。應用系統(tǒng)在上線前要經(jīng)過安全評估，要符合行業(yè)有關信息安全標準和管理規(guī)定。聯(lián)入信息網(wǎng)絡的終端計算機要符合行業(yè)及本單位的安全要求，不得安裝其他上網(wǎng)設備。 行業(yè)各單位要對信息網(wǎng)絡采取以下措施： ，有效防范非授權用戶登錄服務器、終端、應用系統(tǒng)以及安全保密設備。 ，有效防范用戶對信息的越權訪問。 ，準確記錄用戶和管理人員的操作行為，有效監(jiān)控違規(guī)操作。 鄂煙工 [2022]215號關于開展 2022年信息系統(tǒng)安全檢查工作的通知 信息中心每半年對設備、系統(tǒng)的超級管理員賬號及權限進行復核，以對多余或不恰當?shù)馁~號進行調整 主機操作系統(tǒng)、網(wǎng)絡設備、中間件及數(shù)據(jù)庫系統(tǒng)賬號口令策略要求： （一） 口令應由不少于 8位的大小寫字母、數(shù)字以及標點符號等字符組成，賬號口令必須是在必要時間或次數(shù)內(nèi)不循環(huán)使用 。 （二）口令應在 90天內(nèi)至少更換一次 ，所有用戶口令的修改必須填寫《系統(tǒng)賬號口令權限修改表》，對重要設備和系統(tǒng)可采用一次性口令方式進行認證。 安全管理員或其授權人員應至少每月一次對網(wǎng)絡設備、主機操作系統(tǒng)、中間件及數(shù)據(jù)庫系統(tǒng)的口令復雜度和定期更新情況進行抽查，并填寫《系統(tǒng)賬號口令檢查表》。對賬號的授權須遵守“ 最小權限 ”原則，即以其能進行系統(tǒng)管理、操作的最小權限進行授權。 湖北中煙規(guī)定要求 10 月 27 日，刑法修正案（九）草案初次提請十二屆全國人大常委會第十一次會議審議。其中不乏大量和信息安全相關的內(nèi)容出現(xiàn)。 漏洞暴露不整改造成影響 信息交易犯罪主體擴大 進行違法活動的網(wǎng)絡媒介，包括接入方 擾亂無線電秩序 刑法 —信息安全 11月 24日 “中國國家網(wǎng)絡安全宣傳周”，以“共建網(wǎng)絡安全，共享網(wǎng)絡文明”為主題。舉辦網(wǎng)絡安全體驗展等系列主題宣傳活動
試題試卷相關推薦
鄂ICP備17016276號-1