高风险判定-安全计算环境篇.docx

高风险判定计算环境篇

（安全计算环境）

日 期： 2019-7-30

目录

0.引言............................................................................................................................................. 1

1 网络设备、安全设备、主机设备等............................................................................................. 1

2.1 身份鉴别......................................................................................................................................9

2.2 访问控制.................................................................................................................................... 13

2.3 安全审计.................................................................................................................................... 15

2.4 入侵防范.................................................................................................................................... 16

2.5 数据完整性................................................................................................................................19

2.6 数据保密性................................................................................................................................20

2.7 数据备份恢复............................................................................................................................ 21

2.8 剩余信息保护............................................................................................................................ 24

2.9 个人信息保护............................................................................................................................ 25

3 附表：........................................................................................................................................ 28

因此，《高风险判定指引》在“安全计算环境”方面侧重于安全功能的实现，例如：

口令策略设置、登录失败处理机制、访问控制措施都是较为基础的安全功能；对三级及

以上系统，必须使用双因素身份认证技术的目的是：即使密码被破解的情况下，还有另

一种身份鉴别机制提供双重保障，实现“纵深”防御。

此外，随着互联网时代的到来，每个人的信息都呈现“半透明”状态。个人隐私泄漏

的背后是违法违规采集和使用个人信息的问题愈演愈烈。《高风险判定指引》中针对个

人信息保护的要求，提出可判高风险的相关场景。

1 网络设备、安全设备、主机设备等

1

2

3