電子政務(wù)外網(wǎng)信息安全建設(shè)培訓(xùn)(參考版)
2025-02-25 13:03本頁(yè)面
【正文】 1定期進(jìn)行綜合安全評(píng)估Thank You!演講完畢，謝謝觀看！。– 機(jī)房物理環(huán)境檢查； – 檢查人員落實(shí)情況 ；；– 檢查制度落實(shí)情況；檢查制度落實(shí)情況；– 檢查口令（口令是否過(guò)于簡(jiǎn)單）檢查口令（口令是否過(guò)于簡(jiǎn)單） ；；– 檢查設(shè)備運(yùn)行日志信息；檢查設(shè)備運(yùn)行日志信息；– 檢查機(jī)房進(jìn)出管理及登記情況；檢查機(jī)房進(jìn)出管理及登記情況；– 檢查補(bǔ)丁情況；檢查補(bǔ)丁情況；– 安全工具檢查；安全工具檢查；– 掃描設(shè)備及系統(tǒng)的漏洞；掃描設(shè)備及系統(tǒng)的漏洞；– 安全設(shè)備的規(guī)則檢查；安全設(shè)備的規(guī)則檢查；– 發(fā)生安全事件是否及時(shí)報(bào)告；發(fā)生安全事件是否及時(shí)報(bào)告；–設(shè)備的使用、銷毀是否登記和按規(guī)定處理；設(shè)備的使用、銷毀是否登記和按規(guī)定處理；–是否有繞過(guò)防火墻的非法外聯(lián)。–桌面機(jī)的安全保護(hù)，如密碼屏幕保護(hù)，超時(shí)鍵盤鎖定等，是防止偷竊數(shù)據(jù)和內(nèi)部人員進(jìn)行破壞的一般要求。–不得隨意安裝外來(lái)不明軟件。–不能隨意關(guān)機(jī)，保持 7X24小時(shí)運(yùn)行。–防火、防水、抗震、防磁、防靜電、防塵、防雷擊、防鼠害等措施，這些是為機(jī)房的正常運(yùn)營(yíng)創(chuàng)造的最基本的環(huán)境條件。1定期檢查維護(hù)1機(jī)房環(huán)境及運(yùn)行管理注意事項(xiàng)–配備相應(yīng)功率的不間斷電源，是保證業(yè)務(wù)正常運(yùn)營(yíng)的必要條件。完善病毒防護(hù)及補(bǔ)丁管理措施 各接入單位的內(nèi)部局域各接入單位的內(nèi)部局域網(wǎng)如果與網(wǎng)如果與 Inter 相連，相連，要有邊界防護(hù)措施，如要有邊界防護(hù)措施，如防火墻等防火墻等防火墻內(nèi)網(wǎng) / 專網(wǎng) / 辦公網(wǎng)省電子政務(wù)網(wǎng)前置服務(wù)器接入單位路由器Inter防火墻完善邊界安全防護(hù)措施1. 定期查看安全設(shè)備外觀狀況（指示燈、電源、連定期查看安全設(shè)備外觀狀況（指示燈、電源、連接線）；接線）；2. 對(duì)應(yīng)接口指示燈不亮，表示異常；對(duì)應(yīng)接口指示燈不亮，表示異常；3. 檢查應(yīng)用能否訪問(wèn)，否則檢查隔離設(shè)備及路由設(shè)檢查應(yīng)用能否訪問(wèn)，否則檢查隔離設(shè)備及路由設(shè)備；備；4. 檢查供電情況，電壓是否正常。內(nèi)部局域網(wǎng)的防病毒系統(tǒng)，應(yīng)每天進(jìn)行病毒庫(kù)的升級(jí)，每天查殺病毒。器、交換機(jī)、防火墻等設(shè)備上設(shè)置訪問(wèn)策略。–存在將桌面終端設(shè)備自行接入 Inter的可能，如ADSL撥號(hào)、無(wú)線上網(wǎng)、可移動(dòng)的筆記本電腦連接到其它網(wǎng)絡(luò)上；–存在著在網(wǎng)絡(luò)系統(tǒng)內(nèi)，隔離設(shè)備、防火墻、入侵檢測(cè)等安全手段往往被一些違反安全策略的行為所繞過(guò)，帶來(lái)一定的安全隱患 。上網(wǎng)信息內(nèi)容界定– 涉密不上網(wǎng)，上網(wǎng)不涉密；– 誰(shuí)上網(wǎng)，誰(shuí)負(fù)責(zé)；– 按照保密局要求把好上網(wǎng)信息審查關(guān)。設(shè)備及系統(tǒng)管理制度– 《 軟硬件設(shè)備管理制度 》 主要內(nèi)容包括：設(shè)備購(gòu)置、設(shè)備管理、設(shè)備及介質(zhì)領(lǐng)用、設(shè)備維修、設(shè)備及介質(zhì)報(bào)廢辦法等。中心服務(wù)器數(shù)據(jù)庫(kù)要定期進(jìn)行雙備份，并嚴(yán)格實(shí)行異地存放、專人保管。 值班人
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1