版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
43I 2 2 8 9 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》12規(guī)范性引用文件GB/T18019信息技術(shù)包過(guò)濾防火墻安全技術(shù)GB/T18020信息技術(shù)應(yīng)用級(jí)防火墻安全技術(shù)GB/T18794.3信息技術(shù)開(kāi)放系統(tǒng)互連開(kāi)放系統(tǒng)安全框架第3部分:訪問(wèn)控制框架GB/T20269信息安全技術(shù)信息系統(tǒng)安全管理要求GB/T20275信息安全技術(shù)入侵檢測(cè)系統(tǒng)技術(shù)要求和測(cè)試GB/T20281信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)GB/T20282信息安全技術(shù)信息系統(tǒng)安全工程管理要求GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范GB/T20984信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T25069、GB/T35273界定的以24物理安全4.1出入口控制4.6防靜電4.7溫濕度控制機(jī)房應(yīng)設(shè)置必要的溫、濕度控制設(shè)施。溫濕度控制應(yīng)符合GB/T2887的要求??諝庹{(diào)節(jié)應(yīng)符合GB/T5網(wǎng)絡(luò)安全應(yīng)繪制完整的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,有相應(yīng)的網(wǎng)絡(luò)配置表,包含設(shè)備IP地址等主要信息5.2防火墻34對(duì)林業(yè)數(shù)據(jù)分級(jí)時(shí)充分考慮數(shù)據(jù)的敏感性來(lái)確定林業(yè)數(shù)據(jù)的級(jí)別。第三級(jí)(高敏感發(fā)生安全事件后對(duì)影響對(duì)象第二級(jí)和第三級(jí)數(shù)據(jù)應(yīng)符合GB/T2223應(yīng)配備數(shù)據(jù)安全崗位人員,明確各崗位工作職責(zé),細(xì)化日?!獭虘?yīng)明確單位各部門(mén)人員的安全責(zé)任,建立數(shù)據(jù)√√應(yīng)定期針對(duì)數(shù)據(jù)安全崗位人員開(kāi)展數(shù)據(jù)安全培訓(xùn),培訓(xùn)內(nèi)√√應(yīng)定期針對(duì)所有崗位人員開(kāi)展數(shù)據(jù)安全培訓(xùn),培訓(xùn)內(nèi)容應(yīng)考√√√√5應(yīng)對(duì)數(shù)據(jù)相關(guān)崗位人員選用進(jìn)行背景、資質(zhì)審查、技能考核√√√√√節(jié)的工作,管控可能存在的數(shù)據(jù)安全風(fēng)險(xiǎn)。制度流程管應(yīng)明確各級(jí)數(shù)據(jù)安全管理范圍,制定符合業(yè)務(wù)戰(zhàn)略的,√√應(yīng)依據(jù)國(guó)家和湖南省關(guān)于數(shù)據(jù)安全的要求,制定數(shù)據(jù)安據(jù)采集、傳輸存儲(chǔ)、加工、共享、開(kāi)放、銷毀各環(huán)√√開(kāi)展合規(guī)管理,應(yīng)持續(xù)識(shí)別法律法規(guī)并轉(zhuǎn)化為數(shù)據(jù)安全√應(yīng)制定數(shù)據(jù)安全的管理流程,考慮數(shù)據(jù)分級(jí)、數(shù)據(jù)共享√√√√√√√在組織架構(gòu)、技術(shù)架構(gòu)或者業(yè)務(wù)服務(wù)發(fā)生重大變化時(shí),應(yīng)√應(yīng)明確數(shù)據(jù)采集原則、目的與用途、范圍與方式、周期√√應(yīng)對(duì)數(shù)據(jù)源、數(shù)據(jù)采集的環(huán)境、設(shè)施、技術(shù)采取必要√√應(yīng)采用滿足數(shù)據(jù)傳輸安全策略的安全控制措施,如安全√√應(yīng)提供數(shù)據(jù)備份與恢復(fù)功能,考慮數(shù)據(jù)存儲(chǔ)√√√√6應(yīng)實(shí)施數(shù)據(jù)用戶身份標(biāo)識(shí)與鑒別、數(shù)據(jù)訪問(wèn)控√√√√應(yīng)依據(jù)數(shù)據(jù)使用目的建立訪問(wèn)控制機(jī)制,限定用戶可訪√√應(yīng)具備數(shù)據(jù)脫敏支持工具或服務(wù)組件,根據(jù)需要√√√√√應(yīng)對(duì)數(shù)據(jù)共享過(guò)程記錄日志,及時(shí)清除共享√√√√應(yīng)采用數(shù)據(jù)加密、安全通道等安全措施保護(hù)數(shù)據(jù)√涉及個(gè)人信息的數(shù)據(jù)開(kāi)放內(nèi)容,應(yīng)根據(jù)業(yè)務(wù)對(duì)個(gè)人信√√應(yīng)具備對(duì)異常或高風(fēng)險(xiǎn)數(shù)據(jù)訪問(wèn)行為的智能√采用可靠技術(shù)手段及時(shí)銷毀符合銷毀條件的數(shù)據(jù),√√應(yīng)通過(guò)規(guī)范運(yùn)營(yíng)管控工作,控制日常數(shù)據(jù)安全風(fēng)與審計(jì)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件與應(yīng)急管理,運(yùn)√√√√應(yīng)對(duì)存量或新采集的數(shù)據(jù)進(jìn)行分級(jí),將數(shù)據(jù)√√√√應(yīng)按照業(yè)務(wù)需求和安全策略為用戶配置合理的數(shù)據(jù)權(quán)限√√√√√√√√應(yīng)嚴(yán)格執(zhí)行數(shù)據(jù)重要操作(如批量修改、拷貝、下載等√√√應(yīng)建立數(shù)據(jù)安全監(jiān)審機(jī)制,對(duì)系統(tǒng)日志進(jìn)行分析,及時(shí)√√應(yīng)對(duì)系統(tǒng)日志進(jìn)行統(tǒng)一收集與關(guān)聯(lián)分析,對(duì)數(shù)據(jù)安√7表5數(shù)據(jù)安全運(yùn)營(yíng)管控要求(續(xù))估應(yīng)定期開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估,評(píng)估的內(nèi)容考慮數(shù)據(jù)平√√√√數(shù)據(jù)安全事件與宜制定數(shù)據(jù)安全應(yīng)急預(yù)案,明確數(shù)據(jù)安全事件(√√宜向相關(guān)人員培訓(xùn)數(shù)據(jù)安全應(yīng)急預(yù)案,并定期開(kāi)展演練,宜根據(jù)演練的結(jié)果√√8d)應(yīng)按照已確定的安全等級(jí)對(duì)已建成的信息系統(tǒng)定期進(jìn)行風(fēng)險(xiǎn)評(píng)估和等級(jí)測(cè)評(píng),符合GB/T99人員安全管理他
溫馨提示
- 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2024年度房地產(chǎn)項(xiàng)目融資法律風(fēng)險(xiǎn)防范及合規(guī)性審查合同3篇
- 2024年度企業(yè)員工培訓(xùn)課程開(kāi)發(fā)與實(shí)施合同2篇
- 2024年標(biāo)準(zhǔn)貨物承運(yùn)協(xié)議樣例版B版
- 2024年新能源儲(chǔ)能系統(tǒng)五金水電材料供應(yīng)合同3篇
- 2024年奶牛養(yǎng)殖雇傭協(xié)議3篇
- 2024年度旅游項(xiàng)目墊資合作協(xié)議3篇
- 2024全新節(jié)能型冷庫(kù)建設(shè)與維護(hù)合同2篇
- 2024版醫(yī)療器械抵押擔(dān)保融資合同3篇
- 2024年機(jī)柜布線及散熱系統(tǒng)設(shè)計(jì)合同
- 手外傷治療原則
- 中國(guó)飲食文化智慧樹(shù)知到期末考試答案2024年
- 音樂(lè)技能綜合實(shí)訓(xùn)智慧樹(shù)知到期末考試答案2024年
- MOOC 飼料毒物學(xué)-華中農(nóng)業(yè)大學(xué) 中國(guó)大學(xué)慕課答案
- 第五單元《京腔昆韻》-欣賞 ☆姹紫嫣紅 課件- 2023-2024學(xué)年人音版初中音樂(lè)八年級(jí)下冊(cè)
- 中小學(xué)校園交通安全常識(shí)宣傳
- 商業(yè)攝影智慧樹(shù)知到期末考試答案2024年
- 國(guó)家糧食和物資儲(chǔ)備局招聘考試試題及答案
- JTG F90-2015 公路工程施工安全技術(shù)規(guī)范
- 松果體區(qū)腫瘤護(hù)理
- 《施工現(xiàn)場(chǎng)安全防護(hù)標(biāo)準(zhǔn)化防高墜篇》測(cè)試附有答案
- 血管瘤護(hù)理措施
評(píng)論
0/150
提交評(píng)論