没有合适的资源?快使用搜索试试~ 我知道了~
网络安全系统等级保护2.0-通用要求-表格版.docx
1.该资源内容由用户上传,如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
2.虚拟产品一经售出概不退款(资源遇到问题,请及时私信上传者)
版权申诉
0 下载量 122 浏览量
2022-06-23
00:29:15
上传
评论
收藏 224KB DOCX 举报
温馨提示
试读
18页
网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx网络安全系统等级保护2.0-通用要求-表格版.docx
资源推荐
资源详情
资源评论
实用标准
网络安全等级保护基本要求 第 1 部分:安全通用要求
一、技术要求:
基本要求 第一级 第二级 第三级 第四级
物理位置的选择 /
a) 机房出入口 应配置电子门 a) ;
禁系统,控制、鉴别和记录进 b) 重要区域应配置第二道电
物理访问控制
入的人员 子门禁系统,控制、鉴别和记
录进入的人员
a) ;
b) ;
物理
和环
境安
全
除去的标记
a) ; a) ;
b) 应采取措施防止感应雷, b) ;
a) 机房应设置灭火设备
动报警,并自动灭火; c) 应对机房划分区域进行管 c) ;
b) 机房及相关的工作房间和 理,区域和区域之间设置隔离
辅助房应采用具有耐火等级的 防火措施。
精彩文档
实用标准
防水和防潮
渗透
a) 应安装防静电地板并采用
必要的接地防静电措施
a) ; a) ;
b) 应采用措施防止静电的产 b) ;
生,例如采用静电消除器、佩
戴防静电手环等。
/
a) ;
温湿度控制
a) 应在机房供电线路上配置 a) ; a) ;
稳压器和过电压防护设备 b) 应提供短期的备用电力供 b) ;
电力供应
电磁防护
下的正常运行要求 电缆线路为计算机系统供电。 d) 应提供应急供电设施。
a) ; a) ;
b) 应对关键设备实施电磁屏 b) 应对关键设备 或关键区域
a) 电源线和通信线缆应隔离
铺设,避免互相干扰/
实施电磁屏蔽。
网络
和通
信安
全
要; f) 应可按照业务服务的重要
c) 应划分不同的网络区域, e) 应提供通信线路、关键网 程度分配带宽,优先保障重要
网络架构
为各网络区域分配地址;
d) 应避免将重要网络区域部
署在网络边界处且没有边界防
护措施。
精彩文档
实用标准
a) 应采用校验码技术保证通
信过程中数据的完整性
a) a) 应采用校验码技术 或加解 a) ;
密技术保证通信过程中数据的 b) ;
完整性; c) 应在通信前基于密码技术
b) 应采用加解密技术保证通 对通信的双方进行验证或 认
信过程中敏感信息字段或整个 证;
通信传输
报文的保密性。 d) 应基于硬件设备对重要通
信过程进行加解密运算和密钥
管理。
a) a) ; a);
b) 应能够对非授权设备私自 b)应能够对非授权设备私自联
联到内部网络的行为进行限制 到内部网络的行为进行限制或
或检查; 检查,并对其进行有效阻断;
c) 应能够对内部用户非授权 c)应能够对内部用户非授权联a) 应保证跨越边界的访问和
数据流通过边界防护设备提供
的受控接口进行通信
边界防护 联到外部网络的行为进行限制 到外部网络的行为进行限制或
检查,并对其进行有效阻断;或检查;
d) 应限制无线网络的使用, d);
确保无线网络通过受控的边界 e)应能够对连接到内部网络的
防护设备接入内部网络。 设备进行可信验证,确保接入
网络的设备真实可信。
a) ;
b) ;
c) 应不允许数据带通用协议
通过。
访问控制
入侵防范
源端口、目的端口和协议等进 级
行检查,以允许/拒绝数据包进
出
/ a) 应在关键网络节点处监视 a) 应 在 关 键 网 络 节 点 处 检 a) ;
精彩文档
实用标准
网络攻击行为 测、防止或限制从外部发起的 b) ;
网络攻击行为; c) ;
b) 应在关键网络节点处检测 d) ;
和限制从内部发起的网络攻击
行为;
d) 当检测到攻击行为时,记
录攻击源 IP、攻击类型、攻击
目的、攻击时间,在发生严重
入侵事件时应提供报警
a) 应在关键网络节点处对恶 a) ;
意代码进行检测和清除,并维 b) ;
护恶意代码防护机制的升级和
更新;
恶意代码防范 /
安全审计 /
e) 应能对远程访问的用户行
c) 应对审计记录进行保护, 为、访问互联网的用户行为等
定期备份,避免受到未预期的 单独进行行为审计和数据分析
删除、修改或覆盖等。
精彩文档
剩余17页未读,继续阅读
资源评论
xxpr_ybgg
- 粉丝: 6435
- 资源: 3万+
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功