【正文】 訪問書面申請，訪問制度等，更加嚴(yán)格外部人員訪問管理 要求外部人員禁止訪問關(guān)鍵區(qū)域 教育部教育管理信息中心信息安全測評部 湖北教育信息化發(fā)展中心 基本要求 — 第七部分 具體內(nèi)容 系統(tǒng)建設(shè)管理類 教育部教育管理信息中心信息安全測評部 湖北教育信息化發(fā)展中心 基本要求 — 第七部分 具體內(nèi)容 系統(tǒng)建設(shè)管理類 技術(shù)要求 第一級 第二級 第三級 第四級 定級與方案 確定系統(tǒng)邊界和等級，并得到相關(guān)部門的批準(zhǔn)； 形成書面的安全方案和詳細(xì)設(shè)計方案 對設(shè)計方案的論證和批準(zhǔn)； 增加對密碼產(chǎn)品采購和使用的要求 對定級結(jié)果的論證；系統(tǒng)建設(shè)的總體規(guī)劃，安全保障體系，并加強體系的論證和修訂；采購產(chǎn)品要進行選型測試 對重要產(chǎn)品的采購和使用要進行專項測試 軟件開發(fā) 要求自主軟件的開發(fā)環(huán)境；要求外包軟件質(zhì)量和設(shè)計文檔 增加對自主軟件開發(fā)制度化的要求； 對外包軟件開發(fā)后進行審查 加強自主軟件開發(fā)的制度化和過程的管理 進一步加強自主軟件開發(fā)人員的要求；對外包軟件進行隱蔽信道的檢測 工程實施 對工程實施、系統(tǒng)交付過程、文檔、培訓(xùn)等進行基本的管理； 要求測試驗收前、測試過程中以及驗收后具有基本的文檔； 制定實施方案進行實施； 對驗收報告的審定。 工程實施、驗收和系統(tǒng)交付的管理制度化； 工程驗收要委托第三方測試 要求工程監(jiān)理 備案與測評 專門的人員或部門負(fù)責(zé)備案；定級相關(guān)材料上報主管部門，并送公安機關(guān)備案 同第一級 系統(tǒng)投入運行 30日內(nèi)到相應(yīng)受理機構(gòu)辦理備案手續(xù)；測試時機、測評方資質(zhì)、測評后結(jié)果處理等 同第三級 選擇服務(wù)商 應(yīng)選擇那些已獲得國家的相關(guān)規(guī)定，并簽訂相關(guān)的安全協(xié)議，必要時簽訂服務(wù)合同 同第一級 同第一級 同第一級 教育部教育管理信息中心信息安全測評部 湖北教育信息化發(fā)展中心 基本要求 — 第七部分 具體內(nèi)容 系統(tǒng)運維管理類 教育部教育管理信息中心信息安全測評部 湖北教育信息化發(fā)展中心 基本要求 — 第七部分 具體內(nèi)容 系統(tǒng)運維管理類 技術(shù)要求 第一級 第二級 第三級 第四級 基本管理 基本管理制度； 有資產(chǎn)清單； 設(shè)備使用過程規(guī)范化 機房出入管理，辦公環(huán)境保密；資產(chǎn)管理制度化；介質(zhì)分類標(biāo)示和銷毀處理；帶離設(shè)備控制 辦公環(huán)境部門負(fù)責(zé)制；資產(chǎn)標(biāo)示和信息分類管理；介質(zhì)管理制度化；配套設(shè)備和設(shè)備維護的制度化 辦公環(huán)境與機房管理策略一致； 增強介質(zhì)銷毀處理 密碼與變更 無要求 密碼使用符合國家相關(guān)規(guī)定； 制定變更方案，并進行過程控制 密碼使用制度化； 變更制度化，變革控制的整體流程化 對變更控制進行檢查 網(wǎng)絡(luò)和系統(tǒng) 網(wǎng)絡(luò)日常維護和漏洞掃描；系統(tǒng)訪問控制策略、漏洞掃描和補丁管理；對惡意代碼防范的基本意識教育 網(wǎng)絡(luò)、系統(tǒng)安全管理制度化；提高對操作和維護的要求；對惡意代碼防范制度化管理 設(shè)備配臵、網(wǎng)絡(luò)連接和定期違規(guī)檢查；管理系統(tǒng)賬戶；惡意代碼庫定期升級，病毒檢測與分析等 網(wǎng)絡(luò)用戶的授權(quán)管理； 禁止部分設(shè)備接入； 系統(tǒng)資源冗余 安全事件 管理 用戶進行基本的安全事件處臵教育，并以制度進行要求 安全事件的分類分級和記錄等處理； 制定應(yīng)急預(yù)案 明確安全事件處臵程序，且不同事件對應(yīng)不同處理流程；增加應(yīng)急預(yù)案的資源保障、演練和定期審查 對涉密事件的安全處臵； 應(yīng)急預(yù)案的定期修訂 備份與恢復(fù) 對重要信息、數(shù)據(jù)的備份管理 明確備份和恢復(fù)策略 備份和恢復(fù)程序、備份介質(zhì)有效性檢查 災(zāi)難恢復(fù)計劃和對保密數(shù)據(jù)備份 監(jiān)控和安全中心 無要求 無要求 建立安全管理中心，對各種安全事項集中監(jiān)控管理，及對監(jiān)測結(jié)果的處理 同第三級 謝謝！ 湖北教育信息化發(fā)展中心 靜夜四無鄰，荒居舊業(yè)貧。 , March 9, 2023 雨中黃葉樹，燈下白頭人。 13:52:2413:52:2413:523/9/2023 1:52:24 PM 1以我獨沈久，愧君相見頻。 :52:2413:52Mar239Mar23 1故人江海別，幾度隔山川。 13:52:2413:52:2413:52Thursday, March 9, 2023 1乍見翻疑夢，相悲各問年。 :52:2413:52:24March 9, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 下午 1時 52分 24秒 13:52: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1行動出成果，工作出財富。 2023年 3月 9日星期四 1時 52分 24秒 13:52:249 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 1時 52分 24秒 下午 1時 52分 13:52: 沒有失敗，只有暫時停止成功！。 , March 9, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 13:52:2413:52:2413:523/9/2023 1:52:24 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 :52:2413:52Mar239Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 13:52:2413:52:2413:52Thursday, March 9, 2023 1不知香積寺，數(shù)里入云峰。 :52:2413:52:24March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 24秒 13:52: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 9日星期四 1時 52分 24秒 13:52:249 March 2023 1空山新雨后，天氣晚來秋。 下午 1時 52分 24秒 下午 1時 52分 13:52: 楊柳散和風(fēng)，青山澹吾慮。 , March 9, 2023 閱讀一切好書如同和過去最杰出的人談話。 13:52:2413:52:2413:523/9/2023 1:52:24 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :52:2413:52Mar239Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 13:52:2413:52:2413:52Thursday, March 9, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :52:2413:52:24March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 24秒 13:52: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 1時 52分 :52March 9, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 9日星期四 1時 52分 24秒 13:52:249 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 1時 52分 24秒 下午 1時 52分 13:52: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴