<tfoot id="x16ay"></tfoot>

<wbr id="x16ay"></wbr>

正文內容

首頁>資源列表>更多資源

單位信息安全等級保護(編輯修改稿)

2026-03-22 15:11 本頁面

　

【文章內容簡介】進行策略控制。應能夠根據記錄數據進行分析，并生成審計報表；對數據進行分析時，應能發現異常并主動告警，審計報表應能根據用戶需要修改，相關信息應能上報到安全管理系統。評定內容 ?網絡安全解讀 2 基本要求指標項實施建議應對審計記錄進行保護，避免受到未預期的刪除、修改或覆蓋等。審計記錄應保存至少半年以上。當檢測到攻擊行為時，記錄攻擊源 IP、攻擊類型、攻擊目的、攻擊時間，在發生嚴重入侵事件時應提供報警應部署安全管理系統（ SOC)，對網絡攻擊行為進行綜合分析，對發現有嚴重入侵事件時應實時告警。身份鑒別信息應具有不易被冒用的特點，口令應有復雜度要求并定期更換；用戶口令應不少于 12位，數字和字母組成，至少 3 個月更換一次。應具有登錄失敗處理功能，可采取結束會話、限制非法登錄次數和當網絡登錄連接超時自動退出等措施；當一次登錄密碼錯誤次數超過 6次，應能自動關閉并告警。評定內容等級測評內容：身份鑒別主機系統安全 (三級 ) 訪問控制安全審計剩余信息保護入侵防范惡意代碼防范資源控制評定內容 ?主機安全解讀基本要求指標項實施建議應對登錄操作系統和數據庫系統的用戶進行身份標識和鑒別；對網絡管理系統和安全管理系統的管理員登陸地址應進行限制，禁止在內部網絡中的任何終端均可登陸到管理系統，應在管理系統前的防火墻上做好訪問控制。操作系統和數據庫系統管理用戶身份標識應具有不易被冒用的特點，口令應有復雜度要求并定期更換；系統管理員的登錄身份標識應唯一，口令應至少 12 位以上，且數字和字母大小寫組合，每半年應更改一次。應啟用登錄失敗處理功能，可采取結束會話、限制非法登錄次數和自動退出等措施；當登錄次數錯誤超過 6次，應自動退出并告警評定內容 ?主機安全解讀 2 基本要求指標項實施建議應及時刪除多余的、過期的帳戶，避免共享帳戶的存在。應定期（每半年）清理服務器中多余、過期的賬戶。應能夠根據記錄數據進行分析，并生成審計報表；審計分析系統應具有這些功能，并對異常行為實時告警。應保護審計記錄，避免受到未預期的刪除、修改或覆蓋等。審計記錄至少應保存半年。評定內容等級測評內容：身份鑒別應用安全 (三級 ) 訪問控制通信完整性通信保密性安全審計剩余信息保護抗抵賴軟件容錯資源控制評定內容 ?應用安全解讀基本要求指標項實施建議應提供專用的登錄控制模塊對登錄用戶進行身份標識和鑒別可采用堡壘機等方式，對登錄用戶的身份進行標識和鑒別。應由授權主體配置訪問控制策略，并嚴格限制默認帳戶的訪問權限；在應用服務器和數據庫服務器前部署網關或授權管理系統，對主體配置訪問控制策略。當應用系統的通信雙方中的一方在一段時間內未作任何響應，另一方應能夠自動結束會話；如果通信雙方中有一方在 10分鐘內未作任何響應，則應自動結束會話，釋放網絡連接。應能夠對系統服務水平降低到預先規定的最小值進行檢測和報警；在網絡管理系統或安全管理系統中，對重要服務器運行狀況設定門限值，實時監測，低于門限值時，應及時告警。評定內容等級測評內容：數據完整性數據安全 (三級 ) 數據保密性安全備份評定內容 ?數據安全解讀基本要求指標項實施建議應采用加密或其他保護措施實現系統管理數據、鑒別信息和重要業務數據存儲保密性。在數據存儲前，增設安全加密網關設備，通過密碼技術對重要數據實現加密存儲。應提供本地數據備份與恢復功能，完全數據備份至少每天一次，備份介質場外存放；對網絡管理和安全管理系統等重要信息系統應提供本地的數據備份和恢復功能，并按要求備份。應提供異地數據備份功能，利用通信網絡將關鍵數據定時批量傳送至備用場地；對重要信息系統的數據，應提供異地數據備份的功能，定時批量或增量備份，數據異地備份至少每月一次。應提供主要網絡設備、通信線路和數據處理系統的硬件冗余，保證系統的高可用性。廣域網和城域網的關鍵設備應采用雙電源、雙引擎，通信線路應采用環型或雙鏈路等手段，保證網絡的高可用性。評定內容等級測評內容：崗位設置安全管理機構 (三級 ) 人員配備授權和審批溝通不合作審核和檢查評定內容等級測評內容：管理制度安全管理制度 (三級 ) 制訂和發布評審和修訂安全管理制度一般是文檔化的，被正式制定、評審、發布和修訂，內容包括策略、制度、規程、表格和記錄等，構成一個塔式結構的文檔體系。評定內容等級測評內容：人員錄用人員安全管理 (三級

點擊復制文檔內容

教學課件相關推薦

單位信息安全等級保護(編輯修改稿)

信息安全等級保護建設方案-資料下載頁

信息安全等級保護定級指南-資料下載頁

信息安全等級保護ppt課件-資料下載頁

[精選]信息安全等級保護和解決方案-資料下載頁

[精選]信息安全等級保護與解決方案-資料下載頁

[精選]信息系統安全等級保護研讀-資料下載頁

[精選]信息網絡安全等級保護-資料下載頁

[精選]信息系統安全等級保護講座-資料下載頁

[精選]信息安全等級保護測評工作介紹-資料下載頁

[精選]17、18信息系統等級保護公安部信息安全等級保護評估中心-資料下載頁

如何開展信息安全等級保護工作-資料下載頁

信息安全等級保護解決方案-資料下載頁

7信息安全等級保護的分析-資料下載頁

信息安全等級保護(二級)-資料下載頁

信息安全等級保護定級和備案-資料下載頁

單位信息安全等級保護-在線瀏覽

單位信息安全等級保護-閱讀頁

單位信息安全等級保護(文件)

單位信息安全等級保護-全文預覽

單位信息安全等級保護-預覽頁