三級(jí)設(shè)備和計(jì)算安全

三級(jí)-設(shè)施和計(jì)算安全現(xiàn)場測評(píng)記錄表1、測評(píng)記錄對(duì)象名稱及IP地點(diǎn)備注2、入場確認(rèn)序號(hào)確認(rèn)內(nèi)容測評(píng)對(duì)象中的重點(diǎn)數(shù)據(jù)已備份。假如沒有備份則不進(jìn)行核查。測評(píng)對(duì)象工作正常。如工作異樣則不進(jìn)行核查。開始時(shí)間確認(rèn)署名3、離場確認(rèn)序號(hào)確認(rèn)內(nèi)容測評(píng)工作未對(duì)測評(píng)對(duì)象造成不良影響，測評(píng)對(duì)象工作正常。結(jié)束時(shí)間確認(rèn)署名4、測評(píng)記錄安全子項(xiàng)測評(píng)要求結(jié)果記錄切合狀況應(yīng)付登錄的用戶進(jìn)行身份表記和鑒別，身份表記擁有獨(dú)一性，身份鑒別信息擁有復(fù)雜度要求并按期更換；應(yīng)擁有登錄失敗辦理功能，配置并身份鑒識(shí)啟用結(jié)束會(huì)話、限制非法登錄次數(shù)和當(dāng)?shù)卿涍B結(jié)超時(shí)自動(dòng)退出等有關(guān)舉措；當(dāng)進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采納必需措施，防備鑒識(shí)信息在網(wǎng)絡(luò)傳輸過程中被竊聽；1三級(jí)-設(shè)施和計(jì)算安全現(xiàn)場測評(píng)記錄表接見控制安全審計(jì)

應(yīng)采納兩種或兩種以上組合的鑒識(shí)技術(shù)對(duì)用戶進(jìn)行身份鑒識(shí)，且此中一種鑒識(shí)技術(shù)應(yīng)使用密碼技術(shù)來實(shí)現(xiàn)。應(yīng)付登錄的用戶分派賬戶和權(quán)限；應(yīng)重命名或刪除默認(rèn)賬戶，改正默認(rèn)賬戶的默認(rèn)口令；應(yīng)實(shí)時(shí)刪除或停用剩余的、過期的賬戶，防止共享賬戶的存在；應(yīng)進(jìn)行角色區(qū)分，并授與管理用戶所需的最小權(quán)限，實(shí)現(xiàn)管理用戶的權(quán)限分別；應(yīng)由受權(quán)主體配置接見控制策略，接見控制策略規(guī)定主體對(duì)客體的訪問規(guī)則；接見控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)度級(jí)，客體為文件、數(shù)據(jù)庫表級(jí)；應(yīng)付敏感信息資源設(shè)置安全標(biāo)志，并控制主體對(duì)有安全標(biāo)志信息資源的接見。應(yīng)啟用安全審計(jì)功能，審計(jì)覆蓋到每個(gè)用戶，對(duì)重要的用戶行為和重要安全事件進(jìn)行審計(jì)；審計(jì)記錄應(yīng)包含事件的日期和時(shí)間、用戶、事件種類、事件能否成功及其余與審計(jì)有關(guān)的信息；應(yīng)付審計(jì)記錄進(jìn)行保護(hù)，按期備份，防止遇到未預(yù)期的刪除、改正或覆2三級(jí)-設(shè)施和計(jì)算安全現(xiàn)場測評(píng)記錄表入侵防備歹意代碼防備系統(tǒng)資源控制

蓋等；應(yīng)保證審計(jì)記錄的保存時(shí)間切合法律法例要求；應(yīng)付審計(jì)進(jìn)度進(jìn)行保護(hù)，防備未經(jīng)受權(quán)的中止；審計(jì)記錄產(chǎn)生時(shí)的時(shí)間應(yīng)由系統(tǒng)范圍內(nèi)獨(dú)一確立的時(shí)鐘產(chǎn)生，以保證審計(jì)剖析的正確性。應(yīng)按照最小安裝的原則，僅安裝需要的組件和應(yīng)用程序。應(yīng)封閉不需要的系統(tǒng)服務(wù)、默認(rèn)共享和高危端口；應(yīng)經(jīng)過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)經(jīng)過網(wǎng)絡(luò)進(jìn)行管理的管理終端進(jìn)行限制；應(yīng)能發(fā)現(xiàn)可能存在的破綻，并在經(jīng)過充分測試評(píng)估后，實(shí)時(shí)修理破綻。應(yīng)可以檢測到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為，并在發(fā)生嚴(yán)重入侵事件時(shí)供給報(bào)警。應(yīng)采納免受歹意代碼攻擊的技術(shù)措施或采納可信計(jì)算技術(shù)成立從系統(tǒng)到應(yīng)用的相信鏈，實(shí)現(xiàn)系統(tǒng)運(yùn)轉(zhuǎn)過程中重要程序或文件完好性檢測，并在檢測到損壞后進(jìn)行恢復(fù)。應(yīng)限制單個(gè)用戶或進(jìn)度對(duì)系統(tǒng)資源的最大使用限度；應(yīng)供給重要節(jié)點(diǎn)設(shè)施的硬件冗余，保證系統(tǒng)的可用性；3三級(jí)-設(shè)施和計(jì)算安全現(xiàn)場測評(píng)記錄表應(yīng)付重要節(jié)點(diǎn)進(jìn)行監(jiān)督，包含監(jiān)督CPU、硬盤、內(nèi)存等