2023年等级保护2.0基本要求-二级三级对比表.doc
《2023年等级保护2.0基本要求-二级三级对比表.doc》由会员分享,可在线阅读,更多相关《2023年等级保护2.0基本要求-二级三级对比表.doc(21页珍藏版)》请在咨信网上搜索。
1、1 通用技术规定1.1 安全物理环境需要满足符合项,不需要满足符合项或空序号名称详细规定2级3级 1物理位置选用a) 机房场地应选用在具有防震、防风和防雨等能力建筑内;b) 机房场地应防止设在建筑物顶层或地下室,否则应加强防水和防潮措施。 2物理访问控制机房出入口应安排专人值守或配置电子门禁系统,控制、鉴别和记录进入人员。机房出入口应配置电子门禁系统,控制、鉴别和记录进入人员。 3防盗窃和防破坏a) 应将设备或关键部件进行固定,并设置明显不易除去标识;b) 应将通信线缆铺设在隐蔽安全处。c) 应设置机房防盗报警系统或设置有专人值守视频监控系统。 4防雷击应将各类机柜、设施和设备等通过接地系统安
2、全接地。b) 应采用措施防止感应雷,例如设置防雷保安器或过压保护装置等。 5防火a) 机房应设置火灾自动消防系统,可以自动检测火情、自动报警,并自动灭火;b) 机房及有关工作房间和辅助房应采用品有耐火级别建筑材料。c) 应对机房划分区域进行管理,区域和区域之间设置隔离防火措施。 6防水和防潮a) 应采用措施防止雨水通过机房窗户、屋顶和墙壁渗透;b) 应采用措施防止机房内水蒸气结露和地下积水转移和渗透。c) 应安装对水敏感检测仪表或元件,对机房进行防水检测和报警。 7防静电应采用防静电地板或地面并采用必须接地防静电措施。b) 应采用措施防止静电产生,例如采用静电消除器、佩戴防静电手环等。 8湿温
3、度控制应设置温湿度自动调整设施,使机房温湿度变化在设备运行所容许范围之内。 9电力供应a) 应在机房供电线路上配置稳压器和过电压防护设备;b) 应提供短期备用电力供应,至少满足设备在断电状况下正常运行规定。c) 应设置冗余或并行电力电缆线路为计算机系统供电。 10电磁防护a) 电源线和通信线缆应隔离铺设,防止互相干扰。b) 应对关键设备实行电磁屏蔽。1.2 安全通信网络序号名称详细规定2级3级 1网络架构a) 应保证网络设备业务处理能力满足业务高峰期需要;b) 应保证网络各个某些带宽满足业务高峰期需要;c) 应划分不一样样网络区域,并根据以便管理和控制原则为各网络区域分派地址;d) 应防止将关
4、键网络区域布置在边界处,关键网络区域和其他网络区域之间应采用可靠技术隔离手段e) 应提供通信线路、关键网络设备和关键计算设备硬件冗余,保证系统可用性。 2通信传播应采用校验技术保证通信过程中数据完整性(2级)a) 应采用校验技术或密码技术保证通信过程中数据完整性(3级);b) 应采用密码技术保证通信过程中数据保密性。 3可信验证可基于可信根对通信设备系统引导程序、系统程序、关键配置参数和通信应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心可基于可信根对通信设备系统引导程序、系统程序、关键配置参数和通信应用程序等进行可信验证,并在应用程序关键
5、实行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心。1.3 安全区域边界序号名称详细规定2级3级 1边界防护应保证跨越边界访问和数据流通过边界设备提供受控接口进行通信b) 应可以对非授权设备私自联到内部网络行为进行检查或限制;c) 应可以对内部顾客非授权联到外部网络行为进行检查或限制;d) 应限制无线网络使用,保证无线网络通过受控边界设备接入内部网络。 2访问控制a) 应在网络边界或区域之间根据访问控制方略设置访问控制规则,默认状况下除容许通信外受控接口拒绝所有通信;b) 应删除多出或无效访问控制规则,优化访问控制列表,并保证访问控制规则数量
6、最小化;c) 应对源地址、目旳地址、源端口、目旳端口和协议等进行检查,以容许/拒绝数据包进出;d) 应能根据会话状态信息为进出数据流提供明确容许/拒绝访问能力。e) 应对进出网络数据流实现基于应用协议和应用内容访问控制。 3入侵防备应在关键网络节点处监视网络袭击行为。a) 应在关键网络节点处检测、防止或限制从外部提议网络袭击行为;b) 应在关键网络节点处检测、防止或限制从内部提议网络袭击行为;c) 应采用技术措施对网络行为进行分析,实现对网络袭击尤其是新型网络袭击行为分析;d) 当检测到袭击行为时,记录袭击源IP、袭击类型、袭击目旳、袭击时间,在发生严重入侵事件时应提供报警。 4恶意代码防备(
7、二级)恶意代码和垃圾邮件防备(三级)a) 应在关键网络节点处对恶意代码进行检测和清除,并维护恶意代码防护机制升级和更新。b) 应在关键网络节点处对垃圾邮件进行检测和防护,并维护垃圾邮件防护机制升级和更新。 5安全审计a) 应在网络边界、关键网络节点进行安全审计,审计覆盖到每个顾客,对关键顾客行为和关键安全事件进行审计;b) 审计记录应包括事件日期和时间、顾客、事件类型、事件与否成功及其他和审计有关信息;c) 应对审计记录进行保护,定期备份,防止受到未预期删除、修改或覆盖等。d) 应能对远程访问顾客行为、访问互联网顾客行为等单独进行行为审计和数据分析。 6可信验证可基于可信根对边界设备系统引导程
8、序、系统程序、关键配置参数和边界防护应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心。可基于可信根对边界设备系统引导程序、系统程序、关键配置参数和边界防护应用程序等进行可信验证,并在应用程序关键实行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心。1.4 安全计算环境序号名称详细规定2级3级 1身份鉴别a) 应对登录顾客进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度规定并定期更换;b) 应具有登录失败处理功能,应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等有
9、关措施;c) 当进行远程管理时,应采用必须措施防止鉴别信息在网络传播过程中被窃听。d) 应采用口令、密码技术、生物技术等两种或两种以上组合鉴别技术对顾客进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现。 2访问控制a) 应对登录顾客分派账户和权限;b) 应重命名或删除默认账户,修改默认账户默认口令;c) 应及时删除或停用多出、过期账户,防止共享账户存在;d) 应授予管理顾客所需最小权限,实现管理顾客权限分离。e) 应由授权主体配置访问控制方略,访问控制方略规定主体对客体访问规则;f) 访问控制粒度应到达主体为顾客级或进程级,客体为文献、数据库表级;g) 应对关键主体和客体设置安全标识,
10、并控制主体对有安全标识信息资源访问。 3安全审计a) 应启用安全审计功能,审计覆盖到每个顾客,对关键顾客行为和关键安全事件进行审计;b) 审计记录应包括事件日期和时间、顾客、事件类型、事件与否成功及其他和审计有关信息;c) 应对审计记录进行保护,定期备份,防止受到未预期删除、修改或覆盖等。d) 应对审计进程进行保护,防止未经授权中断。 4入侵防备a) 应遵照最小安装原则,仅安装需要组件和应用程序;b) 应关闭不需要系统服务、默认共享和高危端口;c) 应通过设定终端接入措施或网络地址范围对通过网络进行管理管理终端进行限制;d) 应提供数据有效性检查功能,保证通过人机接口输入或通过通信接口输入内容
11、符合系统设定规定;e) 应能发现也许存在已知漏洞,并在通过充足测试评估后,及时修补漏洞。f) 应可以检测到对关键节点进行入侵行为,并在发生严重入侵事件时提供报警。 5恶意代码应安装防恶意代码软件或配置具有对应功能软件,并定期进行升级和更新防恶意代码库。应采用免受恶意代码袭击技术措施或积极免疫可信验证机制及时识别入侵和病毒行为,并将其有效阻断。 6可信验证可基于可信根对计算设备系统引导程序、系统程序、关键配置参数和应用程序等进行可信验证,并在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心。可基于可信根对计算设备系统引导程序、系统程序、关键配置参数和应用程序等进行可信验
12、证,并在应用程序关键实行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警,并将验证成果形成审计记录送至安全管理中心。 7数据完整性应采用校验技术保证关键数据在传播过程中完整性。a) 应采用校验技术或密码技术保证关键数据在传播过程中完整性,包括但不限于鉴别数据、关键业务数据、关键审计数据、关键配置数据、关键视频数据和关键个人信息等;b) 应采用校验技术或密码技术保证关键数据在存储过程中完整性,包括但不限于鉴别数据、关键业务数据、关键审计数据、关键配置数据、关键视频数据和关键个人信息等。 8数据保密性a) 应采用密码技术保证关键数据在传播过程中保密性,包括但不限于鉴别数据、关键业务数据和关
13、键个人信息等;b) 应采用密码技术保证关键数据在存储过程中保密性,包括但不限于鉴别数据、关键业务数据和关键个人信息等。 9数据备份恢复a) 应提供关键数据当地数据备份和恢复功能;b) 应提供异地数据备份功能,运用通信网络将关键数据定期批量传送至备用场地。b) 应提供异地实时备份功能,运用通信网络将关键数据实时备份至备份场地;c) 应提供关键数据处理系统热冗余,保证系统高可用性。 10剩余信息保护应保证鉴别信息所在存储空间被释放或重新分派前得到完全清除b) 应保证留有敏感数据存储空间被释放或重新分派前得到完全清除。 11个人信息保护a) 应仅采集和保留业务必须顾客个人信息;b) 应严禁未授权访问
14、和非法使用顾客个人信息。1.5 安全管理中心序号名称详细规定2级3级 1系统管理a) 应对系统管理员进行身份鉴别,只容许其通过特定命令或操作界面进行系统管理操作,并对这些操作进行审计;b) 应通过系统管理员对系统资源和运行进行配置、控制和管理,包括顾客身份、系统资源配置、系统加载和启动、系统运行异常处理、数据和设备备份和恢复等。 2审计管理a) 应对审计管理员进行身份鉴别,只容许其通过特定命令或操作界面进行安全审计操作,并对这些操作进行审计;b) 应通过审计管理员对审计记录进行分析,并根据分析成果进行处理,包括根据安全审计方略对审计记录进行存储、管理和查询等。 3安全管理a) 应对安全管理员进
15、行身份鉴别,只容许其通过特定命令或操作界面进行安全管理操作,并对这些操作进行审计;b) 应通过安全管理员对系统中安全方略进行配置,包括安全参数设置,主体、客体进行统一安全标识,对主体进行授权,配置可信验证方略等。 4集中管控a) 应划分出特定管理区域,对分布在网络中安全设备或安全组件进行管控;b) 应可以建立一条安全信息传播途径,对网络中安全设备或安全组件进行管理;c) 应对网络链路、安全设备、网络设备和服务器等运行状况进行集中监测;d) 应对分散在各个设备上审计数据进行搜集汇总和集中分析,并保证审计记录留存时间符合法律法规规定;e) 应对安全方略、恶意代码、补丁升级等安全有关事项进行集中管理
16、;f) 应能对网络中发生各类安全事件进行识别、报警和分析。2 通用管理2.1 安全管理制度序号名称详细规定2级3级 1安全方略应制定网络安全工作总体方针和安全方略,阐明机构安全工作总体目旳、范围、原则和安全框架等。 2管理制度a) 应对安全管理活动中关键管理内容建立安全管理制度;b) 应对管理人员或操作人员实行寻常管理操作建立操作规程。c) 应形成由安全方略、管理制度、操作规程、登记表单等构成全面安全管理制度体系。 3制定和公布a) 应指定或授权专门部门或人员负责安全管理制度制定;b) 安全管理制度应通过正式、有效措施公布,并进行版本控制。 4评审和修订应定期对安全管理制度合理性和合用性进行论
17、证和审定,对存在局限性或需要改善安全管理制度进行修订。2.2 安全管理机构序号名称详细规定2级3级 1岗位设置a) 应设置网络安全管理工作职能部门,设置安全主管、安全管理各个方面负责人岗位,并定义各负责人职责;b) 应设置系统管理员、审计管理员和安全管理员等岗位,并定义部门及各个工作岗位职责。a) 应成立指导和管理网络安全工作委员会或领导小组,其最高领导由单位主管领导担任或授权; 2人员配置应配置一定数量系统管理员、审计管理员和安全管理员等。b) 应配置专职安全管理员,不可兼任。 3授权和审批a) 应根据各个部门和岗位职责明确授权审批事项、审批部门和同意人等;b) 应针对系统变更、关键操作、物
18、理访问和系统接入等事项实行审批过程。b) 应针对系统变更、关键操作、物理访问和系统接入等事项建立审批程序,根据审批程序实行审批过程,对关键活动建立逐层审批制度;c) 应定期审查审批事项,及时更新需授权和审批项目、审批部门和审批人等信息。 4沟通和合作a) 应加强各类管理人员、组织内部机构和网络安全管理部门之间合作和沟通,定期召开协调会议,共同协作处理网络安全问题;b) 应加强和网络安全职能部门、各类供应商、业界专家及安全组织合作和沟通;c) 应建立外联单位联络列表,包括外联单位名称、合作内容、联络人和联络措施等信息。 5审核和检查应定期进行常规安全检查,检查内容包括系统寻常运行、系统漏洞和数据
19、备份等状况。b) 应定期进行全面安全检查,检查内容包括既有安全技术措施有效性、安全配置和安全方略一致性、安全管理制度实行状况等;c) 应制定安全检查表格实行安全检查,汇总安全检查数据,形成安全检查汇报,并对安全检查成果进行通报。2.3 安全管理人员序号名称详细规定2级3级 1人员录取a) 应指定或授权专门部门或人员负责人员录取;b) 应对被录取人员身份、安全背景、专业资格或资质等进行审查。,对其所具有技术技能进行考核;c) 应和被录取人员签订保密协议,和关键岗位人员签订岗位责任协议。 2人员离岗应及时终止离岗人员所有访问权限,取回多种身份证件、钥匙、徽章等和机构提供软硬件设备。b) 应办理严风
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2023 等级 保护 2.0 基本要求 二级 三级 对比
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。