- 1、本文档共20页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
等级保护第二级基础规定
实行建议
残留问题
物理安全
物理位置选择(G2)
本项规定包含:
机房和办公场地应选择在具有防震、防风和防雨等能力建筑内;
物理访问控制(G2)
本项规定包含:
机房出入口应安排专员值守,控制、判别和记录进入人员;
需进入机房来访人员应通过申请和审批环节,并限制和监控其活动范围;
防偷窃和防破坏(G2)
本项规定包含:
应将关键设备放置在机房内;
应将设备或关键部件进行固定,并设立显著不易除去标记;
应将通信线缆铺设在隐蔽处,可铺设在地下或管道中;
应对介质分类标记,存放在介质库或档案室中;
主机房应安装必需防盗报警设施
防雷击(G2)
本项规定包含:
机房建筑应设立避雷装置;
机房应设立交流电源地线。
防火(G2)
本项规定包含:
机房应设立灭火设备和火灾自动报警系统
防水和防潮(G2)
本项规定包含:
水管安装,不得穿过机房屋顶和活动地板下;
应采用方法防止雨水通过机房窗户、屋顶和墙壁渗透;
应采用方法防止机房内水蒸气结露和地下积水转移和渗透;
防静电(G2)
本项规定包含:
关键设备应采用必需接地防静电方法;
温湿度控制(G2)
机房应设立温、湿度自动调整设施,使机房温、湿度改变在设备运营所许可范围之内。
电力供应(A2)
本项规定包含:
应在机房供电线路上配置稳压器和过电压防护设备;
应提供短期备用电力供应,最少满足关键设备在断电情况下正常运营规定;
电磁防护(S2)
本项规定包含:
电源线和通信线缆应隔离铺设,避免互相干扰;
网络安全
结构安全(G2)
本项规定包含:
应保证关键网络设备业务解决能力具有冗余空间,满足业务高峰期需要;
应保证接入网络和关键网络带宽满足业务高峰期需要;
应绘制和目前运营情况相符网络拓扑结构图;
应依据各部门工作职能、关键性和所包含信息关键限度等因素,划分不同样子网或网段,并根据方便管理和控制标准为各子网、网段分派地址段;
访问控制(G2)
本项规定包含:
应在网络边界部署访问控制设备,启用访问控制功效;
应能依据会话状态信息为数据流提供明确许可/拒绝访问能力,控制粒度为网段级;
应按用户和系统之间许可访问规则,决定许可或拒绝用户对受控系统进行资源访问,控制粒度为单个用户;
应限制具有拨号访问权限用户数量。
安全审计(G2)
本项规定包含:
应对网络系统中网络设备运营情况、网络流量、用户行为等进行日记记录;
审计记录应包含:事件日期和时间、用户、事件类型、事件是否成功及其它和审计相关信息;
边界完整性检查(S2)
本项规定包含:
应可以对内部网络用户私自联到外部网络行为进行检查。
入侵防范(G2)
本项规定包含:
应在网络边界处监视以下袭击行为:端口扫描、强力袭击、木马后门袭击、拒绝服务袭击、缓冲区溢出袭击、IP碎片袭击和网络蠕虫袭击等。
网络设备防护(G2)
本项规定包含:
应对登录网络设备用户进行身份判别;
应对网络设备管理员登录地址进行限制;
网络设备用户标记应唯一;
身份判别信息应具有不易被冒用特点,口令应有复杂度规定并定期更换;
应具有登录失败解决功效,可采用结束会话、限制非法登录次数和当网络登录连接超时自动退出等方法;
当对网络设备进行远程管理时,应采用必需方法防止判别信息在网络传输过程中被窃听;
主机安全
身份判别(S2)
本项规定包含:
应对登录操作系统和数据库系统用户进行身份标记和判别;
操作系统和数据库系统管理用户身份标记应具有不易被冒用特点,口令应有复杂度规定并定期更换;
应启用登录失败解决功效,可采用结束会话、限制非法登录次数和自动退出等方法;
当对服务器进行远程管理时,应采用必需方法,防止判别信息在网络传输过程中被窃听;
应为操作系统和数据库系统不同样用户分派不同样用户名,保证用户名具有唯一性。
访问控制(S2)
本项规定包含:
应启用访问控制功效,依据安全策略控制用户对资源访问;
应实现操作系统和数据库系统特权用户权限分离;
应严格限制默认帐户访问权限,重命名系统默认帐户,修改这些帐户默认口令;
应立即删除多余、过期帐户,避免共享帐户存在。
安全审计(G2)
本项规定包含:
审计范围应覆盖到服务器每个操作系统用户和数据库用户;
审计内容应包含关键用户行为、系统资源异常使用和关键系统命令使用等系统内关键安全相关事件;
审计记录应包含事件日期、时间、类型、主体标记、客体标记和结果等;
应保护审计记录,避免受到未预期删除、修改或覆盖等。
入侵防范(G2)
本项规定包含:
操作系统应遵照最小安装标准,仅安装需要组件和应用程序,并通过设立升级服务器等方法保持系统补丁立即得到更新。
恶意代码防范(G2)
本项规定包含:
应安装防恶意代码软件,并立即更新防恶意代码软件版本和恶意代码库;
应支持防恶意代码统一管理。
资源控制(A2)
本项规定包含:
文档评论(0)