DB11T 948.12-2013 電梯運(yùn)行安全監(jiān)測信息管理系統(tǒng)技術(shù)規(guī)范 第12部分：系統(tǒng)信息安全規(guī)范

備案號:36772-2013DB11北京市質(zhì)量技術(shù)監(jiān)督局發(fā)布 電梯運(yùn)行安全監(jiān)測信息管理系統(tǒng)技術(shù)規(guī)范第12部分系統(tǒng)信息安全本部分適用于電梯運(yùn)行安全監(jiān)測信息管理系統(tǒng)的和圖像數(shù)據(jù)，將采集到的數(shù)據(jù)轉(zhuǎn)換成平臺要求的格式，經(jīng)網(wǎng)絡(luò)傳送至數(shù)對機(jī)房、設(shè)備間等關(guān)鍵物理位置進(jìn)出人員的管理 6.1.1區(qū)級平臺、市級平臺信息系統(tǒng)所在的機(jī)房應(yīng)設(shè)置專人值守，6.1.2進(jìn)入市級平臺信息系統(tǒng)所在機(jī)房的來訪人員應(yīng)經(jīng)過相關(guān)負(fù)責(zé)6.2.1區(qū)級平臺、市級平臺信息系統(tǒng)的服務(wù)器、交6.4.4應(yīng)采取措施防止機(jī)房（包括信息系統(tǒng)機(jī)房和前端設(shè)備所在的6.5區(qū)級平臺、市級平臺信息系統(tǒng)機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房溫、8.2應(yīng)啟用端口綁定等方式對接入系統(tǒng)傳輸網(wǎng)絡(luò)的用戶、設(shè)備進(jìn)行網(wǎng)絡(luò)層的可信接入認(rèn)接入市級平臺、區(qū)級平臺等信息系統(tǒng)用戶、設(shè)備的真根據(jù)安全策略提供明確的允許/拒絕訪問，8.3.3應(yīng)對應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器之間的安全邊界開啟訪問控制8.4數(shù)據(jù)匯聚層向區(qū)、市級應(yīng)用平臺上報數(shù)據(jù)、區(qū)級平臺與市級平臺數(shù)據(jù)交換時，應(yīng)對8.5.1應(yīng)對應(yīng)用平臺信息系統(tǒng)應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器所處的網(wǎng)絡(luò)區(qū)8.5.2審計記錄應(yīng)包括事件的日期、事8.6.1應(yīng)在應(yīng)用平臺政務(wù)外網(wǎng)邊界、互聯(lián)網(wǎng)邊界部署相關(guān)設(shè)備監(jiān)視以下?lián)?、木馬后門攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊和網(wǎng)絡(luò)蠕蟲攻8.7.1應(yīng)用平臺部署在互聯(lián)網(wǎng)時，應(yīng)在應(yīng)用平臺信息系統(tǒng)網(wǎng)絡(luò)邊界處對8.7.2數(shù)據(jù)匯聚層、應(yīng)用平臺中的服務(wù)器應(yīng)安裝防病毒軟件，并及時8.7.3采用的防病毒產(chǎn)品應(yīng)具有計算機(jī)信息系8.7.4應(yīng)制定《電梯運(yùn)行安全監(jiān)測管理信息平臺計算機(jī)病毒防治管理制8.8在數(shù)據(jù)匯聚層與應(yīng)用平臺雙方通信時，應(yīng)采用校驗碼技術(shù)、特定的文件格式、特定9.1.3針對登錄應(yīng)用平臺的用戶，應(yīng)基于數(shù)字證書等嚴(yán)格的強(qiáng)身份認(rèn)證措施，標(biāo)識和鑒別，應(yīng)為不同用戶分配不同的用戶名，不能多人使用9.1.4應(yīng)用平臺應(yīng)提供身份標(biāo)識唯一和鑒別信息復(fù)雜度檢查功能，保證應(yīng)用平9.1.5應(yīng)用平臺的系統(tǒng)管理用戶身份鑒別信息應(yīng)具有不易被冒用的特點，口令9.1.6應(yīng)用平臺應(yīng)提供登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄或9.1.7在數(shù)據(jù)匯聚層與應(yīng)用平臺之間數(shù)據(jù)交換應(yīng)采用服務(wù)器證書方式實9.2.3通過外部網(wǎng)絡(luò)對應(yīng)用平臺進(jìn)行訪問時應(yīng)使用安全方式接入，宜對用戶采9.2.4應(yīng)根據(jù)應(yīng)用平臺管理用戶的角色分配權(quán)限，實現(xiàn)管理用戶的權(quán)限分離，9.2.5應(yīng)實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系9.2.6應(yīng)及時刪除應(yīng)用平臺中多余的、過期的帳戶，9.3.1區(qū)級平臺、市級平臺應(yīng)具備直接9.3.2針對平臺管理員，審計內(nèi)容應(yīng)包括用戶登錄、修改配置、操作內(nèi)容、操9.5.2應(yīng)采用SSLVPN技術(shù)