信息系統(tǒng)安全設計方案和對策模板-文庫吧資料
2025-05-20 22:01本頁面
【正文】 設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括訪問控制功能設計，訪問控制策略設計，訪問控制范圍，賬號最小權限原則，默認賬號的訪問權限限制，關鍵用戶及權限的對應關系表設計。2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術外，根據(jù)等保三級要求還需采用的技術設計，包括對同一用戶應采用兩種或兩種以上組合的鑒別技術實現(xiàn)用戶身份鑒別，應用軟件對用戶在線超時時間的設定以及處理，用戶初始密碼的強制修改設計，密碼強度、密碼有效期策略設計。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括：身份鑒別：口令策略必須通過技術手段加以保障，系統(tǒng)用戶必須由單位內(nèi)部人員進行統(tǒng)一管理和使用、必須采用兩種或兩種以上組合的鑒別技術；訪問控制：賬號開設的審批程序及留檔、賬號權限及用戶角色的對應、賬號的審核機制；入侵防范及惡意代碼防范方面：軟件白名單及黑名單的管理、禁止通過互聯(lián)網(wǎng)在線安裝及升級軟件； 中間件HA（可選）此處描述實現(xiàn)中間HA具體采用的產(chǎn)品型號及數(shù)量，部署位置，部署目的，主要的配置策略。入侵防范及惡意代碼防范方面：操作系統(tǒng)的最小安裝原則、惡意代碼軟件的安裝、更新以及統(tǒng)一管理；資源控制方面：終端接入方式、網(wǎng)絡地址范圍定義、操作超時處理、單個用戶對資源的最大及最小使用限度控制。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括：身份鑒別：口令策略必須通過技術手段加以保障，系統(tǒng)用戶必須由單位內(nèi)部人員進行統(tǒng)一管理和使用、必須采用兩種或兩種以上組合的鑒別技術；訪問控制：賬號開設的審批程序及留檔、賬號權限及用戶角色的對應、賬號的審核機制；入侵防范及惡意代碼防范方面：軟件白名單及黑名單的管理、禁止通過互聯(lián)網(wǎng)在線安裝及升級軟件； 數(shù)據(jù)庫HA（可選）此處描述實現(xiàn)數(shù)據(jù)庫HA具體采用的產(chǎn)品型號及數(shù)量，部署位置，部署目的，主要的配置策略。具體采用的數(shù)據(jù)庫審計產(chǎn)品型號及數(shù)量，部署位置，部署目的，主要的配置策略。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括：身份鑒別：口令策略必須通過技術手段加以保障，系統(tǒng)用戶必須由單位內(nèi)部人員進行統(tǒng)一管理和使用、必須采用兩種或兩種以上組合的鑒別技術；訪問控制：賬號開設的審批程序及留檔、賬號權限及用戶角色的對應、賬號的審核機制；入侵防范及惡意代碼防范方面：軟件白名單及黑名單的管理、禁止通過互聯(lián)網(wǎng)在線安裝及升級軟件； 數(shù)據(jù)庫 安全基線配置此處描述系統(tǒng)依據(jù)安全需求分析及公司基線要求所采用身份鑒別、訪問控制、入侵防范、資源控制、剩余信息保護策略，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括身份鑒別方面：對數(shù)據(jù)庫用戶身份的標識和唯一性、靜態(tài)口令的組成要求策略、登錄失敗處理、管理用戶鑒別信息傳輸安全性；訪問控制方面：安全控制策略制定、權限分離原則、多余和過期賬號的處理、默認賬號限制；安全審計方面：審計覆蓋范圍、審計內(nèi)容、審計記錄的保護及保存時間設定；入侵防范及惡意代碼防范方面：操作系統(tǒng)的最小安裝原則、惡意代碼軟件的安裝、更新以及統(tǒng)一管理；資源控制方面：終端接入方式、網(wǎng)絡地址范圍定義、操作超時處理、單個用戶對資源的最大及最小使用限度控制。入侵防范及惡意代碼防范方面：操作系統(tǒng)的最小安裝原則、惡意代碼軟件的安裝、更新以及統(tǒng)一管理；資源控制方面：終端接入方式、網(wǎng)絡地址范圍定義、操作超時處理、單個用戶對資源的最大及最小使用限度控制。 主機安全設計 操作系統(tǒng) 安全基線配置此處描述系統(tǒng)依據(jù)安全需求分析及公司基線要求所采用身份鑒別、訪問控制、安全審計、入侵防范及惡意代碼防范、資源控制、剩余信息保護策略，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術設計，包括身份鑒別方面：對操作系統(tǒng)用戶身份的標識和唯一性、靜態(tài)口令的組成要求策略、登錄失敗處理、管理用戶鑒別信息傳輸安全性；訪問控制方面：安全控制策略制定、權限分離原則、多余和過期賬號的處理、默認賬號限制；安全審計方面：審計覆蓋范圍、審計內(nèi)容、審計記錄的保護及保存時間設定；具體采用的操作審計產(chǎn)品型號及數(shù)量，部署位置，部署目的，主要的配置策略。2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術外，根據(jù)等保三級要求還需采用的技術設計，包括地址的綁定，VPN的配置等。3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設計，包括對攻擊行
公司管理相關推薦
鄂ICP備17016276號-1