電力監(jiān)控系統(tǒng)安全管理規(guī)定-資料下載頁
2025-04-07 21:48本頁面
【正文】 絡安全策略 網絡必須在專用通道上使用獨立的網絡設備組網，采用基于SDH/PDH制式光傳輸設備的不同通道、不同纖芯等方式，在物理層面上實現(xiàn)與其它網絡及外部公共信息網的安全隔離。 網絡應采用MPLSVPN技術、安全隧道技術、靜態(tài)路由等技術將網絡分割為邏輯上相對獨立的子網，分別對應監(jiān)控系統(tǒng)業(yè)務子系統(tǒng)，保證實時業(yè)務的封閉性和高等級的網絡服務質量。 網絡之間的安全防護隔離強度應該和所連接的安全區(qū)之間的安全防護隔離強度相匹配。安全級別相同的網絡互聯(lián)，必須在網絡邊界部署防火墻、IPS等安全設備；安全級別不同的網絡連接，必須在網絡邊界部署相應的橫向且單向的隔離設備。 網絡接入必須采用嚴格的接入控制措施，保證業(yè)務系統(tǒng)接入的可信性。數(shù)據網絡與業(yè)務系統(tǒng)邊界采用必要的訪問控制措施，對通信方式與通信業(yè)務類型進行控制；在業(yè)務區(qū)與網絡的縱向交接處應當采取相應的安全隔離、加密、認證等防護措施。 網絡設備必須采用不同電源的雙路供電，重要網絡設備同時應配備應急UPS電源。 網絡設備必須開啟日志審計功能。 主機安全策略 登錄操作系統(tǒng)和數(shù)據庫系統(tǒng)的用戶必須進行身份標識和鑒別。 操作系統(tǒng)和數(shù)據庫系統(tǒng)管理用戶身份標識不能出現(xiàn)同名用戶，口令應有復雜度要求并定期更換。 操作系統(tǒng)和數(shù)據庫系統(tǒng)必須啟用登錄失敗處理功能。 對服務器進行遠程管理時（僅限服務器檢修且與其他網絡或系統(tǒng)無連接），必須采取必要措施，防止鑒別信息在網絡傳輸過程中被竊聽； 為操作系統(tǒng)和數(shù)據庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有唯一性，不能出重名情況。 操作系統(tǒng)和數(shù)據庫必須及時刪除多余的、過期的賬戶，避免共享賬戶的存在。 主機必須開啟日志審計功能。 應用安全策略 應用系統(tǒng)必須在登錄時要求輸入用戶名和口令。 應用系統(tǒng)中設置的用戶都必須是唯一用戶，不能名稱相同，且不能出現(xiàn)多人使用同一賬戶的情況。 應用系統(tǒng)必須開啟登錄失敗處理功能； 應用系統(tǒng)必須開啟登錄連接超時自動退出等措施。 應用系統(tǒng)必須開啟身份鑒別、用戶身份標識唯一性檢查、用戶身份鑒別信息復雜度檢查以及登錄失敗處理功能，并根據安全策略配置相關參數(shù)。 應用系統(tǒng)必須開啟日志審計功能。 應用系統(tǒng)存儲用戶信息的設備在銷毀、修理或轉其他用途時，必須清楚內部存儲的信息。 數(shù)據安全策略 業(yè)務應用數(shù)據和設備配置文檔都必須進行備份，以便發(fā)生問題時進行恢復。 數(shù)據備份至其他設備上時，必須使用專門的備份通道，保證數(shù)據傳輸?shù)耐暾浴? 數(shù)據本機備份時應檢測其完整性。 數(shù)據備份時必須使用專業(yè)的備份設備和工具，在數(shù)據傳輸和數(shù)據存儲時，都必須是加密傳輸和存儲。 數(shù)據進行異地備份時，必須利用通信網絡將關鍵數(shù)據定時批量傳送至備用場地。6 檢查、考核與獎勵 歸口管理部室按本標準條款組織標準適用性專項檢查，標準化辦公室組織標準集中綜合檢查。檢查標準詳見Q/《標準檢查管理規(guī)定》。 歸口管理部室根據檢查結果，提出綜合考核與獎勵建議。綜合考核與獎勵標準詳見Q/《綜合考核與獎勵管理規(guī)定》。
公司管理相關推薦
鄂ICP備17016276號-1