（正式版）DB4105∕T 196-2022 《政务网络安全监测规范》_第1页
（正式版）DB4105∕T 196-2022 《政务网络安全监测规范》_第2页
（正式版）DB4105∕T 196-2022 《政务网络安全监测规范》_第3页
（正式版）DB4105∕T 196-2022 《政务网络安全监测规范》_第4页
（正式版）DB4105∕T 196-2022 《政务网络安全监测规范》_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

DB4105安阳市市场监督管理局发布I 1 1 1 2 2 3 4 4 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定1政务网络安全监测规范本文件规定了政务网络安全监测的主要内容，包括安全监测数据采集、数据分析和数据研GW0203国家电子政务外网安全监测体系技术规范与实施GB/T25069和GW0203界定的以及下列术语和定义适用于本文析等方式，实现对监测对象进行风险识别、威胁发现、安全事件实时报警及可视化承载非涉密政务业务的专用网络。主要划分为政务24基本要求4.1监测的范围与政务部门或政务网络运营者管理的网络边界范围保持一致。承载跨地区、跨部门应4.2监测的对象包括基础网络、政务云、政务应用等信息技术设施和系统。4.3政务部门托管或部署在公有云上的业务监测由托管单位或云服务商等部门提供相应监测服务。4.4监测的内容包括且不限于：——数据采集包括政务网络的流量和日志信息以及威胁情报、第三方数据等；——数据分析包括资产分析、威胁分析、场景5.1对象5.2.1.1告警5.2.2设备日志包括且不限于网络设备、安全设备、操作系统、数据库、中间件、应用系统等日志类型。5.2.4第三方数据5.2.4.1第三方平台通报的告警数据。5.2.4.2第三方脆弱性报告，如安全厂家漏洞扫描和配置核查扫描结果。5.3.1流量采集3部署流量采集设备，通过流量镜像的方式获取流量并进行还原、检5.4数据预处理对主机设备、网络设备、安全设备、应用系统进行管理。能够展现资产基础信息（资产名称、IP位置、业务、组织结构等维度对资产进行分6.1.2.2导入的漏洞信息可以和资产自动4暴力破解、账号异常等多种场景的规则，预定义规则具有手动更新相关安全设备的能力，进行人工分析研判，确认是否形成网络安全5政务管理部门将发现或未解决的安全事件，根据事件的等

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论