有哪些信誉好的足球投注网站- 1、本文档共20页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
等级保护第二级基础规定
实行建议
残留问题
物理安全
物理位置选择（G2）
本项规定包含：
机房和办公场地应选择在具有防震、防风和防雨等能力建筑内；
物理访问控制（G2）
本项规定包含：
机房出入口应安排专员值守，控制、判别和记录进入人员；
需进入机房来访人员应通过申请和审批环节，并限制和监控其活动范围；
防偷窃和防破坏（G2）
本项规定包含：
应将关键设备放置在机房内；
应将设备或关键部件进行固定，并设立显著不易除去标记；
应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；
应对介质分类标记，存放在介质库或档案室中；
主机房应安装必需防盗报警设施
防雷击（G2）
本项规定包含：
机房建筑应设立避雷装置；
机房应设立交流电源地线。
防火（G2）
本项规定包含：
机房应设立灭火设备和火灾自动报警系统
防水和防潮（G2）
本项规定包含：
水管安装，不得穿过机房屋顶和活动地板下；
应采用方法防止雨水通过机房窗户、屋顶和墙壁渗透；
应采用方法防止机房内水蒸气结露和地下积水转移和渗透；
防静电（G2）
本项规定包含：
关键设备应采用必需接地防静电方法；
温湿度控制（G2）
机房应设立温、湿度自动调整设施，使机房温、湿度改变在设备运营所许可范围之内。
电力供应（A2）
本项规定包含：
应在机房供电线路上配置稳压器和过电压防护设备；
应提供短期备用电力供应，最少满足关键设备在断电情况下正常运营规定；
电磁防护（S2）
本项规定包含：
电源线和通信线缆应隔离铺设，避免互相干扰；
网络安全
结构安全（G2）
本项规定包含：
应保证关键网络设备业务解决能力具有冗余空间，满足业务高峰期需要；
应保证接入网络和关键网络带宽满足业务高峰期需要；
应绘制和目前运营情况相符网络拓扑结构图；
应依据各部门工作职能、关键性和所包含信息关键限度等因素，划分不同样子网或网段，并根据方便管理和控制标准为各子网、网段分派地址段；
访问控制（G2）
本项规定包含：
应在网络边界部署访问控制设备，启用访问控制功效；
应能依据会话状态信息为数据流提供明确许可/拒绝访问能力，控制粒度为网段级；
应按用户和系统之间许可访问规则，决定许可或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；
应限制具有拨号访问权限用户数量。
安全审计（G2）
本项规定包含：
应对网络系统中网络设备运营情况、网络流量、用户行为等进行日记记录；
审计记录应包含：事件日期和时间、用户、事件类型、事件是否成功及其它和审计相关信息；
边界完整性检查（S2）
本项规定包含：
应可以对内部网络用户私自联到外部网络行为进行检查。
入侵防范（G2）
本项规定包含：
应在网络边界处监视以下袭击行为：端口扫描、强力袭击、木马后门袭击、拒绝服务袭击、缓冲区溢出袭击、IP碎片袭击和网络蠕虫袭击等。
网络设备防护（G2）
本项规定包含：
应对登录网络设备用户进行身份判别；
应对网络设备管理员登录地址进行限制；
网络设备用户标记应唯一；
身份判别信息应具有不易被冒用特点，口令应有复杂度规定并定期更换；
应具有登录失败解决功效，可采用结束会话、限制非法登录次数和当网络登录连接超时自动退出等方法；
当对网络设备进行远程管理时，应采用必需方法防止判别信息在网络传输过程中被窃听；
主机安全
身份判别（S2）
本项规定包含：
应对登录操作系统和数据库系统用户进行身份标记和判别；
操作系统和数据库系统管理用户身份标记应具有不易被冒用特点，口令应有复杂度规定并定期更换；
应启用登录失败解决功效，可采用结束会话、限制非法登录次数和自动退出等方法；
当对服务器进行远程管理时，应采用必需方法，防止判别信息在网络传输过程中被窃听；
应为操作系统和数据库系统不同样用户分派不同样用户名，保证用户名具有唯一性。
访问控制（S2）
本项规定包含：
应启用访问控制功效，依据安全策略控制用户对资源访问；
应实现操作系统和数据库系统特权用户权限分离；
应严格限制默认帐户访问权限，重命名系统默认帐户，修改这些帐户默认口令；
应立即删除多余、过期帐户，避免共享帐户存在。
安全审计（G2）
本项规定包含：
审计范围应覆盖到服务器每个操作系统用户和数据库用户；
审计内容应包含关键用户行为、系统资源异常使用和关键系统命令使用等系统内关键安全相关事件；
审计记录应包含事件日期、时间、类型、主体标记、客体标记和结果等；
应保护审计记录，避免受到未预期删除、修改或覆盖等。
入侵防范（G2）
本项规定包含：
操作系统应遵照最小安装标准，仅安装需要组件和应用程序，并通过设立升级服务器等方法保持系统补丁立即得到更新。
恶意代码防范（G2）
本项规定包含：
应安装防恶意代码软件，并立即更新防恶意代码软件版本和恶意代码库；
应支持防恶意代码统一管理。
资源控制（A2）
本项规定包含：
文档评论（0）