網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)建設(shè)知識(shí)-資料下載頁(yè)
2025-02-08 11:13本頁(yè)面
【正文】 5 1. 應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)原發(fā)證據(jù)的功能； 2. 應(yīng)具有在請(qǐng)求的情況下為數(shù)據(jù)原發(fā)者或接收者提供數(shù)據(jù)接收證據(jù)的功能。 抗抵賴 應(yīng)用安全需求分析 46 1. 應(yīng)提供數(shù)據(jù)有效性檢驗(yàn)功能，保證通過(guò)人機(jī)接口輸入或通過(guò)通信接口輸入的數(shù)據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求； 2. 應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù)。 軟件容錯(cuò)A3 應(yīng)用安全需求分析 47 1. 當(dāng)應(yīng)用系統(tǒng)的通信雙方中的一方在一段時(shí)間內(nèi)未作任何響應(yīng)，另一方應(yīng)能夠自動(dòng)結(jié)束會(huì)話； 2. 應(yīng)能夠?qū)ο到y(tǒng)的最大并發(fā)會(huì)話連接數(shù)進(jìn)行限制； 3. 應(yīng)能夠?qū)蝹€(gè)賬戶的多重并發(fā)會(huì)話進(jìn)行限制； 4. 應(yīng)能夠?qū)σ粋€(gè)時(shí)間段內(nèi)可能的并發(fā)會(huì)話連接數(shù)進(jìn)行限制； 5. 應(yīng)能夠?qū)σ粋€(gè)訪問(wèn)賬戶或一個(gè)請(qǐng)求進(jìn)程占用的資源分配最大限額和最小限額； 6. 應(yīng)能夠?qū)ο到y(tǒng)服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警； 7. 應(yīng)提供服務(wù)優(yōu)先級(jí)設(shè)定功能，并在安裝后根據(jù)安全策略設(shè)定訪問(wèn)賬戶或請(qǐng)求進(jìn)程的優(yōu)先級(jí)，根據(jù)優(yōu)先級(jí)分配系統(tǒng)資源。 資源控制A3 應(yīng)用安全需求分析 48 數(shù)據(jù)安全（三級(jí)） 數(shù)據(jù)完整性S3 數(shù)據(jù)保密性S3 備份與恢復(fù)A3 數(shù)據(jù)安全需求分析 49 1. 應(yīng)能夠檢測(cè)到 系統(tǒng)管理數(shù)據(jù) 、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞， 并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施； 2. 應(yīng)能夠檢測(cè)到系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在存儲(chǔ)過(guò)程中完整性受到破壞，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施。 數(shù)據(jù)完整性S3 數(shù)據(jù)安全需求分析 50 1. 應(yīng)采用加密或其他有效措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳輸保密性； 2. 應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn) 系統(tǒng)管理數(shù)據(jù) 、鑒別信息和 重要業(yè)務(wù)數(shù)據(jù) 存儲(chǔ)保密性。 數(shù)據(jù)保密性S3 數(shù)據(jù)安全需求分析 51 1. 應(yīng)提供本地?cái)?shù)據(jù)備份與恢復(fù)功能，完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場(chǎng)外存放； 2. 應(yīng)提供異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地； 3. 應(yīng)采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，避免關(guān)鍵節(jié)點(diǎn)存在單點(diǎn)故障； 4. 應(yīng)提供 主要網(wǎng)絡(luò)設(shè)備 、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余，保證系統(tǒng)的高可用性。 備份與恢復(fù)A3 數(shù)據(jù)安全需求分析 52 安全管理制度 （三級(jí)） 管理制度 制定和發(fā)布 評(píng)審和修訂 安全管理制度的要求 53 崗位設(shè)置 人員配備 授權(quán)和審批 溝通和合作 審核和檢查 安全管理機(jī)構(gòu) （三級(jí)） 安全管理機(jī)構(gòu)的要求 54 人員錄用 人員離崗 人員考核 安全意識(shí)教育和培訓(xùn) 外部人員訪問(wèn)管理 人員安全管理 （三級(jí)） 人員安全管理的要求 55 系統(tǒng)定級(jí) 安全方案設(shè)計(jì) 產(chǎn)品采購(gòu)和使用 自行軟件開(kāi)發(fā) 外包軟件開(kāi)發(fā) 工程實(shí)施 測(cè)試驗(yàn)收 系統(tǒng)交付 系統(tǒng)備案 等級(jí)測(cè)評(píng) 系統(tǒng)建設(shè)管理 （三級(jí)） 安全服務(wù)商選擇 系統(tǒng)建設(shè)管理的要求 56 環(huán)境管理 資產(chǎn)管理 介質(zhì)管理 設(shè)備管理 監(jiān)控管理和安全管理中心 網(wǎng)絡(luò)安全管理 系統(tǒng)安全管理 惡意代碼防范管理 密碼管理 變更管理 系統(tǒng)運(yùn)維管理 （三級(jí)） 備份與恢復(fù)管理 安全事件處置 應(yīng)急預(yù)案管理 系統(tǒng)運(yùn)維管理的要求 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1