【正文】 設備和應用軟件的運行狀況、網絡流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存； 應組織相關人員定期對監(jiān)測和報警記錄進行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取必要的應對措施； 應建立安全管理中心，對設備狀態(tài)、惡意代碼、補丁升級、安全審計等安全相關事項進行集中管理。 標準理解 （ 1）分為 2種，一是允許監(jiān)控，二是行為審計 （ 2）對收集過來的事件信息進行集中分析、響應 （ 3）集中統(tǒng)一的安全管理中心 57 All rights reserved 169。 2023 網絡安全管理（ G3 ）－－ 1 標準要求 應指定專人對網絡進行管理，負責運行日志、網絡監(jiān)控記錄的日常維護和報警信息分析和處理工作； 應建立網絡安全管理制度，對網絡安全配置、日志保存時間、安全策略、升級與打補丁、口令更新周期等方面作出規(guī)定； 應根據廠家提供的軟件升級版本對網絡設備進行更新，并在更新前對現(xiàn)有的重要文件進行備份； 應定期對網絡系統(tǒng)進行漏洞掃描，對發(fā)現(xiàn)的網絡系統(tǒng)安全漏洞進行及時的修補； 標準理解 （ 1）持續(xù)跟蹤廠商提供的軟件升級更新情況，在經過充分的驗證測試后對必要補丁進行更新。 （ 2）實施軟件升級前，應對可能的風險進行足夠的評估和充分準備（如選擇恰當時間，并做好數據備份和回退方案，獲得相關部門審批同意等）。 （ 3）軟件升級后應進行驗證測試，以保證網絡系統(tǒng)的正常運行。 （ 4）每年至少進行一次漏洞掃描或對漏洞風險持續(xù)跟蹤，在經過充分的驗證測試后對必要漏洞開展修補工作。 58 All rights reserved 169。 2023 網絡安全管理（ G3 ）－－ 2 標準要求 應實現(xiàn)設備的最小服務配置，并對配置文件進行定期離線備份； 應保證所有與外部系統(tǒng)的連接均得到授權和批準； 應依據安全策略允許或者拒絕便攜式和移動式設備的網絡接入； 應定期檢查違反規(guī)定撥號上網或其他違反網絡安全策略的行為。 標準理解 （ 5）實施漏洞掃描或漏洞修補前，應對可能的風險進行足夠的評估和充分準備（如選擇恰當時間，并做好數據備份和回退方案，獲得相關部門審批同意等）。 （ 6）漏洞修補后應進行驗證測試，以保證網絡系統(tǒng)的正常運行。 （ 7）建立相關的管理制度明確移動設備的接入策略。 （ 8）建立相關管理制度明確上網策略（如不允許撥號上網或無線上網）。 59 All rights reserved 169。 2023 備份與恢復管理（ G3） 標準要求 應識別需要定期備份的重要業(yè)務信息、系統(tǒng)數據及軟件系統(tǒng)等； 應建立備份與恢復管理相關的安全管理制度，對備份信息的備份方式、備份頻度、存儲介質和保存期等進行規(guī)范； 應根據數據的重要性和數據對系統(tǒng)運行的影響，制定數據的備份策略和恢復策略，備份策略須指明備份數據的放置場所、文件命名規(guī)則、介質替換頻率和將數據離站運輸的方法； 應建立控制數據備份和恢復過程的程序，對備份過程進行記錄，所有文件和記錄應妥善保存； 應定期執(zhí)行恢復程序，檢查和測試備份介質的有效性，確?？梢栽诨謴统绦蛞?guī)定的時間內完成備份的恢復。 標準理解 （ 1）應備份的數據包括但不限于 ①業(yè)務數據包括：交易數據、客戶資料、數據倉庫數據及其它重要相關數據； ②系統(tǒng)數據包括：權限設置、網絡地址、硬件配置及其它重要系統(tǒng)配置參數； ③軟件系統(tǒng)包括：系統(tǒng)軟件及應用軟件 （ 2）恢復策略需明確數據恢復的周期、內容。 （ 3）介質有效性的測試至少每月開展一次。 60 All rights reserved 169。 2023 安全事件處置（ G3） 標準要求 應報告所發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下用戶均不應嘗試驗證弱點； 應制定安全事件報告和處置管理制度，明確安全事件的類型，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復的管理職責； 應根據國家相關管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產生的影響，對本系統(tǒng)計算機安全事件進行等級劃分； 應制定安全事件報告和響應處理程序，確定事件的報告流程，響應和處置的范圍、程度，以及處理方法等； 應在安全事件報告和響應處理過程中，分析和鑒定事件產生的原因，收集證據，記錄處理過程，總結經驗教訓，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應妥善保存； 對造成系統(tǒng)中斷和造成信息泄密的安全事件應采用不同的處理程序和報告程序。 標準理解 （ 1）安全事件處理過程應記錄事件發(fā)生的原因、現(xiàn)象、所采取的手段、效果等內容。 （ 2）對安全事件進行分級 （ 3）設置何種安全事件可以觸發(fā)應急預案的閥值。 61 All rights reserved 169。 2023 應急預案管理（ G3） 標準要求 應在統(tǒng)一的應急預案框架下制定不同事件的應急預案，應急預案框架應包括啟動應急預案的條件、應急處理流程、系統(tǒng)恢復流程、事后教育和培訓等內容； 應從人力、設備、技術和財務等方面確保應急預案的執(zhí)行有足夠的資源保障； 應對系統(tǒng)相關的人員進行應急預案培訓，應急預案的培訓應至少每年舉辦一次； 應定期對應急預案進行演練，根據不同的應急恢復內容，確定演練的周期； 應規(guī)定應急預案需要定期審查和根據實際情況更新的內容，并按照執(zhí)行。 標準理解 （ 1）應建立應急領導組織和配備應急人員，提供關鍵資源的備份、通訊和交通設施并從財力上提供保障。 （ 2）每年至少進行一次應急演練； （ 3）至少每年一次對應急預案進行修訂。 62 All rights reserved 169。 2023 謝謝 Q A 63 All rights reserved 169。 2023 靜夜四無鄰，荒居舊業(yè)貧。 , March 9, 2023 雨中黃葉樹，燈下白頭人。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1以我獨沈久，愧君相見頻。 :52:4413:52Mar239Mar23 1故人江海別，幾度隔山川。 13:52:4413:52:4413:52Thursday, March 9, 2023 1乍見翻疑夢，相悲各問年。 :52:4413:52:44March 9, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1行動出成果，工作出財富。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 1時 52分 44秒 下午 1時 52分 13:52: 沒有失敗，只有暫時停止成功！。 , March 9, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1成功就是日復一日那一點點小小努力的積累。 :52:4413:52Mar239Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 13:52:4413:52:4413:52Thursday, March 9, 2023 1不知香積寺，數里入云峰。 :52:4413:52:44March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1空山新雨后，天氣晚來秋。 下午 1時 52分 44秒 下午 1時 52分 13:52: 楊柳散和風，青山澹吾慮。 , March 9, 2023 閱讀一切好書如同和過去最杰出的人談話。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1越是沒有本領的就越加自命不凡。 :52:4413:52Mar239Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 13:52:4413:52:4413:52Thursday, March 9, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :52:4413:52:44March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 1時 52分 :52March 9, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 1時 52分 44秒 下午 1時 52分 13:52: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴