全球旧事资料 分类
应建立网络信息安全投诉、举报制度,公布投诉、举报方式等信息,及时受理并处理有关网络信息安全的投诉和举报。
同时为保证制度的严密性和持续性,各制度流程将会根据系统运营实际情况定期或不定期进行修订,修订的审批、发布流程与新增完全相同,将报安全委员会审批通过后实施。
23安全技术体系
安全技术体系主要包括:物理安全、网络安全、主机安全、终端安全、应用安全、数据安全六个方面的安全需求和控制措施。
231物理安全
1电磁屏蔽应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;电源线和通信线缆应隔离铺设,避免互相干扰;应对关键设备和磁介质实施电磁屏蔽;2物理分层机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;机房场地应避免设在建筑物的高层或地下室,以及用水设备的下
层或隔壁;机房出入口应安排专人值守,控制、鉴别和记录进入的人员;
文案大全
f实用标准
需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围;
应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域;
3门禁控制重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员;对于核心区的访问需要“刷卡指纹”才能进入;4入侵报警应利用光、电等技术设置机房防盗报警、监控报警系统;机房内部应部署物理侵入报警系统,在通道处安装红外及微波移
动监测感应器,应将入侵报警接入门禁系统,以便实现自动关门设防、开门撤防,若机房有非法物理侵入,将触发入侵报警,通知安全监控室值班人员;5视频监控机房应部署视频监控系统,监控机房各个区域,并实时录像保存,对重要区域需采用两个摄像头监控拍摄,防止单点故障,重要区域的录像要求保存一年以上;6电力冗余应在机房供电线路上配置稳压器和过电压防护设备;应提供短期的备用电力供应,至少满足主要设备在断电情况下的正常运行要求;应设置冗余或并行的电力电缆线路为计算机系统供电;
文案大全
f实用标准
应建立备用供电系统。
232网络安全
1结构安全应保证主要网络设备的业务处理能力具备冗余空间,满足业务高
峰期需要;应保证网络各个部分的带宽满足业务高峰期需要;应在业务终端与业务服务器之间进行路由控制建立安全的访问路
径;应绘制与当前运行情况相符的网络拓扑结构图;应根据各部门的工作职能、重要性和所涉及信息的重要程度等r
好听全球资料 返回顶部