支撐網(wǎng)安全防護要求-資料下載頁
2025-11-09 23:57本頁面
【正文】 處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；d)當對服務(wù)器進行遠程管理時，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽；e)應(yīng)為操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的不同用戶分配不同的用戶名，確保用戶名具有惟一性。)應(yīng)啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問；b)應(yīng)實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離；c)應(yīng)限制默認賬戶的訪問權(quán)限，重命名系統(tǒng)默認賬戶，修改這些賬戶的默認口令；d)應(yīng)及時刪除多余的、過期的賬戶，避免共享賬戶的存在。）審計范圍應(yīng)覆蓋到服務(wù)器上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；b)審計內(nèi)容應(yīng)包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件；c)審計記錄應(yīng)包括事件的日期、時間、類型、主體標識、客體標識和結(jié)果等；d)應(yīng)保護審計記錄，避免受到未預(yù)期的刪除、修改或覆蓋等。，僅安裝需要的組件和應(yīng)用程序，保持系統(tǒng)補丁及時得到更新。)應(yīng)安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫；b）應(yīng)支持防惡意代碼軟件的統(tǒng)一管理。)應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；b)應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時鎖定；c)應(yīng)限制單個用戶對系統(tǒng)資源的最大或最小使用限度。)應(yīng)提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別；b)應(yīng)提供用戶身份標識惟一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標識，身份鑒別信息不易被冒用；c)應(yīng)提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和自動退出等措施；d)應(yīng)啟用身份鑒別、用戶身份標識惟一性檢查、用戶身份鑒別信息復(fù)雜度檢查以及登錄失敗處理功能，并根據(jù)安全策略配置相關(guān)參數(shù)。 內(nèi)容總結(jié)
（1）支撐網(wǎng)安全防護要求
1范圍本標準規(guī)定了支撐網(wǎng)在安全等級保護、安全風(fēng)險評估、災(zāi)難備份及恢復(fù)等方面的安全防護要求
（2）支撐網(wǎng)中的資產(chǎn)可能以多種形式存在，無形的、有形的、硬件、軟件，包括物理布局、通信設(shè)備、物理線路、數(shù)據(jù)、軟件、文檔、規(guī)程、業(yè)務(wù)、人員、管理等各種類型的資源，如網(wǎng)絡(luò)管理系統(tǒng)、計費系統(tǒng)等
（3）)應(yīng)安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫
10
法律信息相關(guān)推薦
鄂ICP備17016276號-1