【正文】 設(shè)備和應(yīng)用軟件的運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行監(jiān)測和報警，形成記錄并妥善保存； 應(yīng)組織相關(guān)人員定期對監(jiān)測和報警記錄進行分析、評審，發(fā)現(xiàn)可疑行為，形成分析報告，并采取必要的應(yīng)對措施； 應(yīng)建立安全管理中心，對設(shè)備狀態(tài)、惡意代碼、補丁升級、安全審計等安全相關(guān)事項進行集中管理。 標準理解 （ 1）分為 2種，一是允許監(jiān)控，二是行為審計 （ 2）對收集過來的事件信息進行集中分析、響應(yīng) （ 3）集中統(tǒng)一的安全管理中心 57 All rights reserved 169。 2023 網(wǎng)絡(luò)安全管理（ G3 ）－－ 1 標準要求 應(yīng)指定專人對網(wǎng)絡(luò)進行管理，負責運行日志、網(wǎng)絡(luò)監(jiān)控記錄的日常維護和報警信息分析和處理工作； 應(yīng)建立網(wǎng)絡(luò)安全管理制度，對網(wǎng)絡(luò)安全配置、日志保存時間、安全策略、升級與打補丁、口令更新周期等方面作出規(guī)定； 應(yīng)根據(jù)廠家提供的軟件升級版本對網(wǎng)絡(luò)設(shè)備進行更新，并在更新前對現(xiàn)有的重要文件進行備份； 應(yīng)定期對網(wǎng)絡(luò)系統(tǒng)進行漏洞掃描，對發(fā)現(xiàn)的網(wǎng)絡(luò)系統(tǒng)安全漏洞進行及時的修補； 標準理解 （ 1）持續(xù)跟蹤廠商提供的軟件升級更新情況，在經(jīng)過充分的驗證測試后對必要補丁進行更新。 （ 2）實施軟件升級前，應(yīng)對可能的風(fēng)險進行足夠的評估和充分準備（如選擇恰當時間，并做好數(shù)據(jù)備份和回退方案，獲得相關(guān)部門審批同意等）。 （ 3）軟件升級后應(yīng)進行驗證測試，以保證網(wǎng)絡(luò)系統(tǒng)的正常運行。 （ 4）每年至少進行一次漏洞掃描或?qū)β┒达L(fēng)險持續(xù)跟蹤，在經(jīng)過充分的驗證測試后對必要漏洞開展修補工作。 58 All rights reserved 169。 2023 網(wǎng)絡(luò)安全管理（ G3 ）－－ 2 標準要求 應(yīng)實現(xiàn)設(shè)備的最小服務(wù)配置，并對配置文件進行定期離線備份； 應(yīng)保證所有與外部系統(tǒng)的連接均得到授權(quán)和批準； 應(yīng)依據(jù)安全策略允許或者拒絕便攜式和移動式設(shè)備的網(wǎng)絡(luò)接入； 應(yīng)定期檢查違反規(guī)定撥號上網(wǎng)或其他違反網(wǎng)絡(luò)安全策略的行為。 標準理解 （ 5）實施漏洞掃描或漏洞修補前，應(yīng)對可能的風(fēng)險進行足夠的評估和充分準備（如選擇恰當時間，并做好數(shù)據(jù)備份和回退方案，獲得相關(guān)部門審批同意等）。 （ 6）漏洞修補后應(yīng)進行驗證測試，以保證網(wǎng)絡(luò)系統(tǒng)的正常運行。 （ 7）建立相關(guān)的管理制度明確移動設(shè)備的接入策略。 （ 8）建立相關(guān)管理制度明確上網(wǎng)策略（如不允許撥號上網(wǎng)或無線上網(wǎng)）。 59 All rights reserved 169。 2023 備份與恢復(fù)管理（ G3） 標準要求 應(yīng)識別需要定期備份的重要業(yè)務(wù)信息、系統(tǒng)數(shù)據(jù)及軟件系統(tǒng)等； 應(yīng)建立備份與恢復(fù)管理相關(guān)的安全管理制度，對備份信息的備份方式、備份頻度、存儲介質(zhì)和保存期等進行規(guī)范； 應(yīng)根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運行的影響，制定數(shù)據(jù)的備份策略和恢復(fù)策略，備份策略須指明備份數(shù)據(jù)的放置場所、文件命名規(guī)則、介質(zhì)替換頻率和將數(shù)據(jù)離站運輸?shù)姆椒ǎ? 應(yīng)建立控制數(shù)據(jù)備份和恢復(fù)過程的程序，對備份過程進行記錄，所有文件和記錄應(yīng)妥善保存； 應(yīng)定期執(zhí)行恢復(fù)程序，檢查和測試備份介質(zhì)的有效性，確保可以在恢復(fù)程序規(guī)定的時間內(nèi)完成備份的恢復(fù)。 標準理解 （ 1）應(yīng)備份的數(shù)據(jù)包括但不限于 ①業(yè)務(wù)數(shù)據(jù)包括：交易數(shù)據(jù)、客戶資料、數(shù)據(jù)倉庫數(shù)據(jù)及其它重要相關(guān)數(shù)據(jù)； ②系統(tǒng)數(shù)據(jù)包括：權(quán)限設(shè)置、網(wǎng)絡(luò)地址、硬件配置及其它重要系統(tǒng)配置參數(shù)； ③軟件系統(tǒng)包括：系統(tǒng)軟件及應(yīng)用軟件 （ 2）恢復(fù)策略需明確數(shù)據(jù)恢復(fù)的周期、內(nèi)容。 （ 3）介質(zhì)有效性的測試至少每月開展一次。 60 All rights reserved 169。 2023 安全事件處置（ G3） 標準要求 應(yīng)報告所發(fā)現(xiàn)的安全弱點和可疑事件，但任何情況下用戶均不應(yīng)嘗試驗證弱點； 應(yīng)制定安全事件報告和處置管理制度，明確安全事件的類型，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復(fù)的管理職責； 應(yīng)根據(jù)國家相關(guān)管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響，對本系統(tǒng)計算機安全事件進行等級劃分； 應(yīng)制定安全事件報告和響應(yīng)處理程序，確定事件的報告流程，響應(yīng)和處置的范圍、程度，以及處理方法等； 應(yīng)在安全事件報告和響應(yīng)處理過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處理過程，總結(jié)經(jīng)驗教訓(xùn)，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應(yīng)妥善保存； 對造成系統(tǒng)中斷和造成信息泄密的安全事件應(yīng)采用不同的處理程序和報告程序。 標準理解 （ 1）安全事件處理過程應(yīng)記錄事件發(fā)生的原因、現(xiàn)象、所采取的手段、效果等內(nèi)容。 （ 2）對安全事件進行分級 （ 3）設(shè)置何種安全事件可以觸發(fā)應(yīng)急預(yù)案的閥值。 61 All rights reserved 169。 2023 應(yīng)急預(yù)案管理（ G3） 標準要求 應(yīng)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案，應(yīng)急預(yù)案框架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和培訓(xùn)等內(nèi)容； 應(yīng)從人力、設(shè)備、技術(shù)和財務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行有足夠的資源保障； 應(yīng)對系統(tǒng)相關(guān)的人員進行應(yīng)急預(yù)案培訓(xùn)，應(yīng)急預(yù)案的培訓(xùn)應(yīng)至少每年舉辦一次； 應(yīng)定期對應(yīng)急預(yù)案進行演練，根據(jù)不同的應(yīng)急恢復(fù)內(nèi)容，確定演練的周期； 應(yīng)規(guī)定應(yīng)急預(yù)案需要定期審查和根據(jù)實際情況更新的內(nèi)容，并按照執(zhí)行。 標準理解 （ 1）應(yīng)建立應(yīng)急領(lǐng)導(dǎo)組織和配備應(yīng)急人員，提供關(guān)鍵資源的備份、通訊和交通設(shè)施并從財力上提供保障。 （ 2）每年至少進行一次應(yīng)急演練； （ 3）至少每年一次對應(yīng)急預(yù)案進行修訂。 62 All rights reserved 169。 2023 謝謝 Q A 63 All rights reserved 169。 2023 靜夜四無鄰，荒居舊業(yè)貧。 , March 9, 2023 雨中黃葉樹，燈下白頭人。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1以我獨沈久，愧君相見頻。 :52:4413:52Mar239Mar23 1故人江海別，幾度隔山川。 13:52:4413:52:4413:52Thursday, March 9, 2023 1乍見翻疑夢，相悲各問年。 :52:4413:52:44March 9, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1行動出成果，工作出財富。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 1時 52分 44秒 下午 1時 52分 13:52: 沒有失敗，只有暫時停止成功！。 , March 9, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 :52:4413:52Mar239Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 13:52:4413:52:4413:52Thursday, March 9, 2023 1不知香積寺，數(shù)里入云峰。 :52:4413:52:44March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 1時 52分 :52March 9, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1空山新雨后，天氣晚來秋。 下午 1時 52分 44秒 下午 1時 52分 13:52: 楊柳散和風(fēng)，青山澹吾慮。 , March 9, 2023 閱讀一切好書如同和過去最杰出的人談話。 13:52:4413:52:4413:523/9/2023 1:52:44 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :52:4413:52Mar239Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 13:52:4413:52:4413:52Thursday, March 9, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :52:4413:52:44March 9, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 9日星期四 下午 1時 52分 44秒 13:52: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 1時 52分 :52March 9, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 9日星期四 1時 52分 44秒 13:52:449 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 1時 52分 44秒 下午 1時 52分 13:52: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴