風(fēng)險(xiǎn)評(píng)估在等保中的應(yīng)用-文庫(kù)吧資料
2025-01-24 20:55本頁(yè)面
【正文】 防水和防潮 4 介質(zhì)管理 6 外包軟件開(kāi)發(fā) 4 溫濕度控制 1 密碼管理 1 系統(tǒng)備案 3 物理訪問(wèn)控制 4 設(shè)備管理 5 系統(tǒng)定級(jí) 4 物理位置的選擇 2 網(wǎng)絡(luò)安全管理 8 系統(tǒng)交付 5 系統(tǒng)安全管理 7 自行軟件開(kāi)發(fā) (5) 0 應(yīng)急預(yù)案管理 5 資產(chǎn)管理 4 20 16 11 8 25 32 62 40 總計(jì) 214 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 系統(tǒng)級(jí)安全指標(biāo)（三級(jí)） 范圍 :XX管理系統(tǒng) ； 政策性糧收購(gòu)系統(tǒng)； 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 系統(tǒng)建設(shè)管理 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 安全審計(jì) 4 安全審計(jì) 2 安全審計(jì) 4 安全方案設(shè)計(jì) 1 訪問(wèn)控制 8 訪問(wèn)控制 3 訪問(wèn)控制 6 測(cè)試驗(yàn)收 5 結(jié)構(gòu)安全 7 可信路徑 2 抗抵賴 2 等級(jí)測(cè)評(píng) 4 入侵防范 2 入侵防范 3 軟件容錯(cuò) 2 工程實(shí)施 3 身份鑒別 3 身份鑒別 5 外包軟件開(kāi)發(fā) 4 資源控制 3 剩余信息保護(hù) 2 系統(tǒng)備案 3 通信保密性 2 系統(tǒng)定級(jí) 4 通信完整性 1 系統(tǒng)交付 5 資源控制 7 21 16 31 29 總計(jì) 97 資產(chǎn)級(jí)安全指標(biāo) 范圍 :10臺(tái)服務(wù)器 ,網(wǎng)絡(luò)設(shè)備 ,數(shù)據(jù)庫(kù) 網(wǎng)絡(luò)安全 主機(jī)安全 控制點(diǎn) 數(shù)量 控制點(diǎn) 數(shù)量 網(wǎng)絡(luò)設(shè)備防護(hù) 8 安全審計(jì) 5 惡意代碼防范 2 訪問(wèn)控制 6 身份鑒別 5 剩余信息保護(hù) 2 資源控制 2 8 22 總計(jì) 30 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 技術(shù)規(guī)劃總體原則 ? 設(shè)計(jì)規(guī)劃嚴(yán)格按照國(guó)標(biāo) 《 安全設(shè)計(jì)技術(shù)要求 》 ? 具體內(nèi)容分為四部分：安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境、應(yīng)用安全 ? 具體可采用 3年的規(guī)劃方式，逐步達(dá)到等保相應(yīng)的級(jí)別要求 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 技術(shù)與產(chǎn)品 服務(wù)與管理 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 舉例：邊界訪問(wèn)控制解決方案 購(gòu)置安全設(shè)備 配置安全策略 ? 標(biāo)題名稱： 28pt 黑體 , 深藍(lán)色 ? 文本內(nèi)容： 最大 28pt 黑體 ,黑色 解決方案名稱 控制類 控制點(diǎn) 指標(biāo)名稱 措施名稱 改進(jìn)動(dòng)作 改進(jìn)對(duì)象 邊界訪問(wèn)控制 綜合安全防護(hù) 網(wǎng)絡(luò)安全 訪問(wèn)控制 A 應(yīng)在網(wǎng)絡(luò)邊界部署訪問(wèn)控制設(shè)備，啟用訪問(wèn)控制功能； 采購(gòu)和部署訪問(wèn)控制設(shè)備 采購(gòu)部署 訪問(wèn)控制系統(tǒng) 邊界訪問(wèn)控制 綜合安全防護(hù) 網(wǎng)絡(luò)安全 訪問(wèn)控制 B 應(yīng)能根據(jù)會(huì)話狀態(tài)信息為數(shù)據(jù)流提供明確的允許 /拒絕訪問(wèn)的能力，控制粒度為端口級(jí)； 配置端口訪問(wèn)控制 配置訪問(wèn)控制設(shè)備 訪問(wèn)控制系統(tǒng) 邊界訪問(wèn)控制 綜合安全防護(hù) 網(wǎng)絡(luò)安全 訪問(wèn)控制 C 應(yīng)對(duì)進(jìn)出網(wǎng)絡(luò)的信息內(nèi)容進(jìn)行過(guò)濾，實(shí)現(xiàn)對(duì)應(yīng)用層 HTTP、 FTP、 TELNET、 SMTP、 POP3等協(xié)議命令級(jí)的控制； 配置協(xié)議過(guò)濾 配置訪問(wèn)控制設(shè)備 訪問(wèn)控制系統(tǒng) 邊界訪問(wèn)控制 綜合安全防護(hù) 網(wǎng)絡(luò)安全 訪問(wèn)控制 D 應(yīng)在會(huì)話處于非活躍一定時(shí)間或會(huì)話結(jié)束后終止網(wǎng)絡(luò)連接； 配置會(huì)話中止功能 配置訪問(wèn)控制設(shè)備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1