IT系统安全管理规范_第1页
IT系统安全管理规范_第2页
IT系统安全管理规范_第3页
IT系统安全管理规范_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

IT系统安全管理规范

1.引言

1.1目的和背景

L2定义

2.责任与授权

2.1系统管理员责任及权限分配

-确定系统管理员职责范围

-分配合适的权限给不同级别的系统管理员

3.访问控制策略与实施方法

3.访问控制原则

a）最小特权原则：用户只能获得完成工作所需最低限度

的访问权限。

b）需要知道/需要了解原则：用户仅在必须时才应该被允

许使用敏感信息或者执行关键任务。

4、身份验证机制

a）密码强度要求:

i）密码长度至少8个字符;

ii）包含大写字母，小写字母，数字和特殊符号中至少

三种类型；

b）多因素认证

5、网络安全设将配置

a）防火墙设置

i）决定哪些流量可以进入内部网络

ii）设置出站过滤以防止恶意数据泄露

b）入侵检测和预防系统（IDS/IPS）

i）实现对潜在攻击进行监视并采取相应行动

ii）配置规则以检测和阻挠恶意行为

6、数据备份与恢复策略

a）定期进行完整的系统备份

i）存储在安全位置，远离主服务器

ii）测试并验证还原过程

b）灾难恢复计划

i）制定详细的灾难情景，并制定相应措施

ii）指派责任人员来执行这些任务

7.物理访问控制

a）控制进入机房或者其他敏感区域的权限

i）使用门禁卡/生物识别技术等身份验证方法

ii）记录所有进出记录

8.员工培训及监督

a）提供适当的网络安全培训给员工

b）监督员工遵守公司1T政策

9.强化审计日志管理

-启用合适级别（如登录尝试失败次数）

-对关键事件启动实时警报

10.漏洞扫描和修补程序

-执行周期性漏洞扫描

-及时修补已发现漏洞

11.风险评估与处理

a）.进行常规风险评估，并制定相应的风险处理计划

b）.定期评估第三方供应商和合作火伴的安全性

12.事件响应与处置

a）制定详细的事件响应计划

i）确认并报告所有安全事故

ii）指派责任人员来执行这些任务

13.法律名词及注释：

-GDPR：欧盟普通数据保护条例，旨在加强个人隐私权利和

对其个人信息进行更好保护。

-IIIPAA：美国《健康保险可移植度与问责能力法案》，规范

了医疗机构使用、存储以及传输电子病历等相关信息时需要遵守的标

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论