電子政務外網等級保護測評培訓00gaoya-文庫吧資料
2025-01-21 14:10本頁面
【正文】 況相符的網絡拓撲結構圖； 拓撲圖應與實際部署一致，其 各類安全設備也 應標 注在圖上 ， 建議拓撲圖掛在機房內 ，以便 故障處置 ，有利于運維人員直觀、便捷的查看 應在會話處于非活躍一定時間或會話結束后終止網絡連接 網絡應有實時監(jiān)控功能，對會話處于非活躍 30分鐘 以上或會話結束后及時終止網絡連接 應按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對受控系統(tǒng)進行資源訪問，控制粒度為單個用戶； 可在應用服務器前設置 防火墻、認證網關或授權管理系統(tǒng) ，對單個用戶的訪問進行策略控制。應具有 聯網監(jiān)控和自動報警 、并及時通知相關運維人員等功能。 機房應設置溫、濕度自動調節(jié)設施，使機房溫、濕度的變化在設備運行所允許的范圍之內。 政務外網的重要設備如廣域網核心路由器、城域網核心交換機等，應與其他網絡和應用設備隔離放置 ，并按消防要求采取相應的防火措施。 應在 機房入口、機柜走道、重要服務器等位置 安裝攝像頭和圖像存儲、監(jiān)控系統(tǒng)。 應將通信線纜鋪設在隱蔽處，可鋪設在地下或管道中； 在線纜的兩端做好 標記 。 對安裝網絡與重要服務器等核心設備的機房或區(qū)域應配置門禁系統(tǒng)，并采用 密碼或指紋識別 技術。 ?《 國家發(fā)展改革委關于進一步加強國家電子政務工程建設項目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號） 信息安全風險評估政策要求解讀 ?《 國家發(fā)展改革委關于進一步加強國家電子政務工程建設項目管理工作的通知 》 （發(fā)改高技 【 2022】 2544號）再次強調： 電子政務項目建設任務完成后試運行期間，項目建設部門應組織開展信息安全風險評估工作 。 ?《 國家電子政務工程建設項目檔案管理暫行辦法 》 檔發(fā) 【 2022】 3號）中明確規(guī)定： 信息安全風險評估報告保存 30年 。 ?《 關于進一步加強涉密網絡安全保密防護和管理的通知 》 （廳字 【 2022】 36號）明確要求：“ 貫徹落實習近平總書記關于加強網絡安全工作的重要指示和中央網絡安全和信息化領導小組第一次會議精神，進一步加強涉密網絡安全保密防護和管理。 ?《 關于加強黨政機關和涉密單位網絡保密管理的規(guī)定 》 （中辦發(fā) 【 2022】 11號）： 第一個以兩辦文件形式下發(fā)的關于加強網絡保密管理的重要文件 。 政務外網等級保護工作流程圖 測評標準 ?GB/T 222392022 《 信息安全技術 信息系統(tǒng)安全等級保護基本要求 》 ?《 國家電子政務外網安全等級保護基本要求（試行） 》 主要內容 基本概念 1. 電子政務外網測評標準解讀 3. 電子政務外網政策 要求解讀 2. 保密工作政策要求解讀 ?保密相關政策 ?《 國家信息化領導小組關于推進國家電子政務網絡建設的意見 》 （中辦發(fā) 【 2022】 18號）：國家電子政務網絡由 國家電子政務內網 和國家電子政務外網 組成。 ?地（市）級至區(qū)縣廣域網和地（市）以下城域網 應至少達到安全等級保護第二級的要求。 ?服務對象重要性 承載其業(yè)務應用的 政務外網網絡部分的重要性 與 電子政務的信息系統(tǒng)的重要性 應該是一致的。 定級方法 ?定級要素 ?社會影響 政務外網的社會影響表示其受到破壞后對國家安全、社會秩序、經濟運行和公共利益的損害程度。 其次是對政務外網 合理劃分不同安全域 ，并確定其邊界。 網絡域間互聯要求 ?城域網與 3G等公眾網絡互連要求 ?當各地政務外網提供各類移動終端通過 4G、 3G VPDN、PSTN或互聯網接入時，應在省級或地（市）級的城域網 統(tǒng)一建設安全接入平臺 ，應對各類接入終端進行 身份認證、權限控制、傳輸加密、行為審計 等各類安全措施。 ? 政務部門的局域網接入政務外網，應符合一定的安全要求，如邊界訪問控制、 IP 地址轉換等，對于訪問政務外網的系統(tǒng)和終端應具有 病毒防范、審計 等功能。 ?安全保護等級定級為 第三級的廣域網 與安全保護等級定級為第二級的城域網 互聯時，廣域網應在邊界接入設備上采取有效的 邊界訪問控制策略 ，對非授權訪問、異常流量、病毒木馬、網絡攻擊等行為進行控制，保
教學教案相關推薦
鄂ICP備17016276號-1