《政务信息系统网络安全基本要求》_第1页
《政务信息系统网络安全基本要求》_第2页
《政务信息系统网络安全基本要求》_第3页
《政务信息系统网络安全基本要求》_第4页
《政务信息系统网络安全基本要求》_第5页
已阅读5页,还剩14页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版2应按照GB/T22240确定网络安全等级,政务信息系统规划设计、建设和运行过程应符合GB/T3政务部门应在政务信息系统的可行性研究报告或实施方案编写阶段同步开展网络安全规划和设安全防护级别,根据业务重要性和数据重要性确定安全防护等级,明确是否为关键信息基础设4使用的开源软件及授权许可应在软件物料清单中详细说明,软件物料清单数据格式应参照GB/T5——基础软硬件安全运维职责:服务器、操作系统、数据库和中间件等基础软硬件的巡检和监6与外包服务机构签订合同时,应明确外包服务人员相关资质、保密、离岗离职以及服务年限要应当建立严格的授权访问机制,操作系统、数据库、机房等最高管理员权限,以及信息发布审服务器端应关闭自动安装更新权限,采取定期升级、灰度升级等方式升级。如确需自动安装更应建立白名单或开通临时访问服务等安全措7应设置访问控制策略,按照白名单方式开通特定时段、特定设备或账号、特定IP地址的访应建立或利用相关容灾备份基础设施,对重要政务信息系统及其承载的数据进行同城和异地备8

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论