網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)建設(shè)知識-資料下載頁
2025-02-08 11:13本頁面
【正文】 5 1. 應(yīng)具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能； 2. 應(yīng)具有在請求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能。 抗抵賴 應(yīng)用安全需求分析 46 1. 應(yīng)提供數(shù)據(jù)有效性檢驗功能，保證通過人機(jī)接口輸入或通過通信接口輸入的數(shù)據(jù)格式或長度符合系統(tǒng)設(shè)定要求； 2. 應(yīng)提供自動保護(hù)功能，當(dāng)故障發(fā)生時自動保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。 軟件容錯A3 應(yīng)用安全需求分析 47 1. 當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動結(jié)束會話； 2. 應(yīng)能夠?qū)ο到y(tǒng)的最大并發(fā)會話連接數(shù)進(jìn)行限制； 3. 應(yīng)能夠?qū)蝹€賬戶的多重并發(fā)會話進(jìn)行限制； 4. 應(yīng)能夠?qū)σ粋€時間段內(nèi)可能的并發(fā)會話連接數(shù)進(jìn)行限制； 5. 應(yīng)能夠?qū)σ粋€訪問賬戶或一個請求進(jìn)程占用的資源分配最大限額和最小限額； 6. 應(yīng)能夠?qū)ο到y(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測和報警； 7. 應(yīng)提供服務(wù)優(yōu)先級設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問賬戶或請求進(jìn)程的優(yōu)先級，根據(jù)優(yōu)先級分配系統(tǒng)資源。 資源控制A3 應(yīng)用安全需求分析 48 數(shù)據(jù)安全（三級） 數(shù)據(jù)完整性S3 數(shù)據(jù)保密性S3 備份與恢復(fù)A3 數(shù)據(jù)安全需求分析 49 1. 應(yīng)能夠檢測到 系統(tǒng)管理數(shù)據(jù) 、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞， 并在檢測到完整性錯誤時采取必要的恢復(fù)措施； 2. 應(yīng)能夠檢測到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲過程中完整性受到破壞，并在檢測到完整性錯誤時采取必要的恢復(fù)措施。 數(shù)據(jù)完整性S3 數(shù)據(jù)安全需求分析 50 1. 應(yīng)采用加密或其他有效措施實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳輸保密性； 2. 應(yīng)采用加密或其他保護(hù)措施實現(xiàn) 系統(tǒng)管理數(shù)據(jù) 、鑒別信息和 重要業(yè)務(wù)數(shù)據(jù) 存儲保密性。 數(shù)據(jù)保密性S3 數(shù)據(jù)安全需求分析 51 1. 應(yīng)提供本地數(shù)據(jù)備份與恢復(fù)功能，完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場外存放； 2. 應(yīng)提供異地數(shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地； 3. 應(yīng)采用冗余技術(shù)設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免關(guān)鍵節(jié)點存在單點故障； 4. 應(yīng)提供 主要網(wǎng)絡(luò)設(shè)備 、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。 備份與恢復(fù)A3 數(shù)據(jù)安全需求分析 52 安全管理制度 （三級） 管理制度 制定和發(fā)布 評審和修訂 安全管理制度的要求 53 崗位設(shè)置 人員配備 授權(quán)和審批 溝通和合作 審核和檢查 安全管理機(jī)構(gòu) （三級） 安全管理機(jī)構(gòu)的要求 54 人員錄用 人員離崗 人員考核 安全意識教育和培訓(xùn) 外部人員訪問管理 人員安全管理 （三級） 人員安全管理的要求 55 系統(tǒng)定級 安全方案設(shè)計 產(chǎn)品采購和使用 自行軟件開發(fā) 外包軟件開發(fā) 工程實施 測試驗收 系統(tǒng)交付 系統(tǒng)備案 等級測評 系統(tǒng)建設(shè)管理 （三級） 安全服務(wù)商選擇 系統(tǒng)建設(shè)管理的要求 56 環(huán)境管理 資產(chǎn)管理 介質(zhì)管理 設(shè)備管理 監(jiān)控管理和安全管理中心 網(wǎng)絡(luò)安全管理 系統(tǒng)安全管理 惡意代碼防范管理 密碼管理 變更管理 系統(tǒng)運(yùn)維管理 （三級） 備份與恢復(fù)管理 安全事件處置 應(yīng)急預(yù)案管理 系統(tǒng)運(yùn)維管理的要求 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1