- 1、本文档共47页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
精品文章
《信息安全等级保护二级系统相关工作准
备清单》
1.总体准备:
系统网络拓扑图,要求与实际系统一致,及时更新
上机检查(抽查):核心网络设备(交换机、路由、防火墙)、服
务器主机
2.检查重点:
身份鉴别:复杂度,唯一性,非法登录次数,超时处理措施
访问控制:网络边界部署访问控制设备,控制粒度:网段级、单
个用户,修
改默认账户,删除多余过期账户,权限分离,最小权限原则,尽
量避免tel,限制登录网络设备网段
入侵防范:网络层:网络边界处监视以下攻击行为:端口扫描、
强力攻击、
木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、ip碎片攻击和
网络蠕虫攻击等。
主机。最小安装(包括系统服务)的原则,及时更新。
安全审计:网络设备运行状况、网络流量、用户行为等进行日志
记录;内容:
事件日期、时间、发起者信息、类型、描述和结果等,审计记录
无法删除、修改或覆盖。
恶意代码防范:及时更新,统一管理(规定和记录)
精品文章
备份和恢复:对重要信息进行备份,关键网络设备、通信线路和
数据处理系
统硬件冗余
应用系统容错性:输入有效性检查:数据格式或长度,故障和恢
复
3.相关记录x
设备运行情况记录,定期维护核查记录、更新升级记录、备份和
介质管理记录、安全事件记录等。
文档准备清单(g2管理)
1.总体性工作文件:信息安全等级保护工作的文件、信息安全工
作规划或实施方案书面明确安全管理机构(信息安全领导小组,责任
部门,人员),落实信息安全责任信息安全建设规划(按照国家标准
或行业标准建设安全设施,落实安全措施,行业、部门信息安全等级
保护行业标准规范)
2.定级、备案材料(新建信息系统是否在规划、设计阶段确定安
全保护等级并备案)
3.基本安全管理制度
□机房安全管理制度
□网络安全管理制度
□系统运行维护管理制度
□系统安全风险管理制度
□资产和设备管理制度
精品文章
□数据及信息安全管理制度
□用户管理制度
□备份与恢复管理制度
□密码管理制度
□安全审计管理制度
□岗位和人员管理制度
□技术测评管理制度(包括监督措施)
□信息安全产品采购、使用管理制度
□安全事件报告和处置管理制度,信息系统安全应急处置预案
□教育培训制度
□自查和整改的规定
4.岗位职责说明书、责任承诺书
□系统管理员□网络管理员□安全管理员□安全审计员
5.记录文件:
□定期组织开展应急处置演练
□定期开展信息安全知识和技能培训
□自查和整改的方案和记录
(□等级测评监督记录)
6.资质证明:
信息安全产品、生产单位相关证明:
□产品生产单位营业执照
□产品版权或专利证书
精品文章
□产品或生产单位的相关声明或证明材料
□计算机信息系统安全专用产品销售许可证
(国外信息安全产品的,是否经主管部门批准,并请有关单位对
产品进行专门技术检测)测评机构相关证明:
□营业执照、声明、证明及资质材料等
□保密协议
□技术检测方案
□检测报告
□安全整改
物理准备清单(2级)
1.文档准备:
机房工程验收文件
机房出入记录表
巡检记录、温湿度记录表
来访人员进入机房的规定、审批流程和记录
防盗报警系统验收报告
避雷装置验收报告
(火灾自动报警系统等其他防护系统的验收报告、停电等事件记
录、定期核查维护记录等)
2.硬件及人员:
专人值守
主要设备放置在机房内,并固定,有标识
精品文章
通信线缆铺设在隐蔽处,地板下,管道内
介质分类标识,单独存储
防
文档评论(0)