网站编号：56655

所属分类： 下载资源

网站URL： http://zwzx.cngy.gov.cn/yshj/show/20220128162644974.html

最后点入：2024-12-27 20:30:07 · 加入时间：2024-12-27 20:30:06

网站关键词(16个字符):
广元市政务服务和公共资源交易中心、

网站描述词(16个字符):
广元市政务服务和公共资源交易中心

关于zwzx.cngy.gov.cn说明：
zwzx.cngy.gov.cn由网友主动性提交被快讯导航仪整理收录的，快讯导航仪仅提供zwzx.cngy.gov.cn的基础信息并免费向大众网友展示，zwzx.cngy.gov.cn的是IP地址：- 地址：-，zwzx.cngy.gov.cn的百度权重为0、百度手机权重为0、百度收录为0条、360收录为0条、搜狗收录为0条、谷歌收录为0条、百度来访流量大约在-之间、百度手机端来访流量大约在-之间、zwzx.cngy.gov.cn的备案号是蜀ICP备09004036号-1、备案人叫广元市人民政府办公室、被百度收录的关键词有0个、手机端关键词有0个、迄今为止已经创建21年10月8日。

下载地址: txt下载、docx下载、pdf下载、rar下载、zip下载

本页地址: https://tdt.pixiaobao.com/links/fa51dcf295963a269665.html

SEO信息	百度来访IP：- | 移动端来访IP：- | 出站链接：1 | 站内链接：90
IP网速：	IP地址：- 地址：- | 网速：131毫秒
ALEXA排名	世界排名：133,553 | 预估IP：- | 预估PV：-
备案信息	蜀ICP备09004036号-1 | 名称：广元市人民政府办公室 | 已创建：21年10月8日

收录	百度	360	搜狗	谷歌
查询	0	0	0	0

电脑关键词	手机关键词	页面友好	首页位置	索引	近期收录
0	0	电脑端优秀	-	0	0

服务器信息 协议类型 HTTP/1.1 200 OK 页面类型 text/html 服务器类型 ***************** 程序支持 ******* 连接标识 "0ebf5d8711db1:0" 消息发送 2024年9月28日 2时09分12秒 GZIP检测 已启用GZIP压缩 源文件大小 26.34KB 压缩后大小 11.26KB 压缩率 57.24%

广 元 市 政 务 服 务 和 公 共 资 源 交 易 中 心 关 于 印 发 《 广 元 市 数 据 共 享 安 全 保 障 机 制 》 的 通 知 广 元 市 政 务 服 务 和 公 共 资 源 交 易 中 心 政 策 文 件 提 升 行 动 工 作 动 态 改 革 创 新 与 服 务 典 型 经 验 与 做 法 广 元 市 政 务 服 务 和 公 共 资 源 交 易 中 心 关 于 印 发 《 广 元 市 数 据 共 享 安 全 保 障 机 制 》 的 通 知 来 源 ： 市 政 务 服 务 和 公 共 资 源 交 易 中 心 浏 览 量 : 5 6 2 7 发 布 时 间 : 2 0 2 1 0 5 1 3 字 体 : [ 大 中 小 ] 广 元 市 数 据 共 享 安 全 保 障 机 制   系 统 环 境 安 全 管 理 1 . 1 物 理 环 境 安 全 管 理 1 . 1 . 1 应 指 定 市 级 共 享 平 台 负 责 机 房 安 全 ， 并 配 备 机 房 安 全 管 理 人 员 ， 对 机 房 的 出 入 、 服 务 器 的 开 机 或 关 机 等 工 作 进 行 管 理 。 1 . 1 . 2 应 建 立 机 房 安 全 管 理 制 度 ， 对 机 房 人 员 访 问 、 物 品 带 进 带 出 、 机 房 环 境 安 全 等 方 面 的 管 理 作 出 明 确 规 定 。 1 . 1 . 3 应 安 排 专 门 的 人 员 对 机 房 环 境 （ 机 房 供 配 电 、 空 调 、 温 湿 度 控 制 等 ） 、 设 备 、 设 施 进 行 日 常 维 护 管 理 。 1 . 1 . 4 应 对 机 房 的 出 入 口 配 备 电 子 门 锁 或 门 禁 系 统 。 1 . 1 . 5 应 加 强 对 机 房 环 境 的 保 密 性 管 理 ， 加 强 对 机 房 管 理 人 员 的 安 全 培 训 。 1 . 1 . 6 应 编 制 并 保 存 系 统 相 关 的 资 产 清 单 ， 清 单 内 容 包 括 资 产 责 任 部 门 、 重 要 程 度 和 所 处 位 置 等 。 落 实 系 统 资 产 管 理 的 责 任 部 门 或 责 任 人 员 ， 并 规 范 资 产 管 理 和 使 用 的 行 为 。 根 据 资 产 的 重 要 程 度 对 资 产 进 行 标 识 管 理 ， 根 据 资 产 的 价 值 配 套 相 应 的 管 理 措 施 。 1 . 1 . 7 应 根 据 数 据 备 份 的 需 要 对 某 些 介 质 实 行 异 地 存 储 ， 存 储 地 的 环 境 要 求 和 管 理 方 法 应 与 本 地 相 同 。 2 . 2 网 络 环 境 安 全 管 理 2 . 2 . 1 应 建 立 系 统 网 络 安 全 管 理 制 度 。 2 . 2 . 2 应 合 理 划 分 系 统 网 络 安 全 区 域 ， 对 服 务 器 、 用 户 接 入 层 、 互 连 互 通 、 安 全 服 务 设 置 安 全 域 。 2 . 2 . 3 各 安 全 域 边 界 应 设 置 防 火 墙 、 入 侵 检 测 等 边 界 防 护 设 备 ， 并 配 置 严 格 的 安 全 策 略 限 制 其 互 访 。 2 . 2 . 4 服 务 器 安 全 域 与 用 户 安 全 域 应 严 格 剥 离 。 2 . 2 . 5 用 户 接 入 层 安 全 域 应 对 用 户 进 行 实 名 制 入 网 接 入 。 2 . 2 . 6 应 定 期 对 系 统 网 络 进 行 漏 洞 扫 描 ， 并 对 发 现 的 网 络 系 统 安 全 漏 洞 进 行 及 时 修 补 。 2 . 2 . 7 应 依 据 安 全 规 定 ， 判 断 便 携 式 和 移 动 式 设 备 的 网 络 接 入 。 2 . 2 . 8 应 对 通 信 线 路 、 主 机 、 网 络 设 备 和 应 用 软 件 的 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 监 测 和 报 警 ， 形 成 记 录 并 妥 善 保 存 。 3 . 3 软 件 运 行 安 全 管 理 3 . 3 . 1 应 指 定 专 人 对 市 级 共 享 平 台 系 统 进 行 管 理 ， 负 责 运 行 日 志 、 网 络 监 控 、 日 常 维 护 和 报 警 信 息 分 析 、 处 理 工 作 。 3 . 3 . 2 应 及 时 升 级 系 统 软 件 的 新 版 本 ， 并 在 升 级 前 对 现 有 版 本 进 行 备 份 。 3 . 3 . 3 应 保 证 所 有 与 外 部 系 统 的 连 接 均 得 到 授 权 和 批 准 。 3 . 3 . 4 应 根 据 业 务 需 求 和 系 统 安 全 分 析 确 定 系 统 的 访 问 控 制 策 略 。 3 . 3 . 5 应 定 期 对 系 统 进 行 漏 洞 扫 描 ， 对 发 现 的 系 统 安 全 漏 洞 及 时 进 行 修 补 。 3 . 3 . 6 应 对 系 统 安 全 策 略 、 安 全 配 置 、 日 志 管 理 和 日 常 操 作 流 程 等 方 面 作 出 具 体 规 定 。 3 . 3 . 7 应 划 分 系 统 管 理 员 角 色 ， 明 确 各 个 角 色 的 权 限 、 责 任 和 风 险 ， 权 限 设 定 应 当 遵 循 最 小 授 权 原 则 。 3 . 3 . 8 应 识 别 需 要 定 期 备 份 的 重 要 业 务 信 息 、 系 统 数 据 及 软 件 程 序 等 。 3 . 3 . 9 应 建 立 备 份 与 恢 复 管 理 相 关 的 安 全 管 理 制 度 ， 对 备 份 方 式 、 备 份 频 率 、 存 储 介 质 和 保 存 期 等 进 行 规 范 。 3 . 3 . 1 0 应 依 据 操 作 手 册 对 系 统 进 行 维 护 ， 详 细 记 录 操 作 日 志 ， 包 括 重 要 的 日 常 操 作 、 运 行 维 护 记 录 、 参 数 的 设 置 和 修 改 等 内 容 ， 严 禁 进 行 未 经 授 权 的 操 作 。 3 . 3 . 1 1 应 具 有 较 高 的 防 病 毒 意 识 ， 及 时 更 新 防 病 毒 软 件 版 本 ， 在 读 取 移 动 存 储 设 备 上 的 数 据 以 及 网 络 上 接 收 文 件 或 邮 件 之 前 ， 应 先 进 行 病 毒 检 查 ， 对 外 来 计 算 机 或 存 储 设 备 接 入 网 络 系 统 之 前 也 应 进 行 病 毒 检 查 。 3 . 3 . 1 2 应 对 网 络 和 主 机 进 行 恶 意 代 码 检 测 并 保 存 检 测 记 录 ， 对 防 恶 意 代 码 软 件 的 授 权 使 用 、 恶 意 代 码 库 升 级 、 定 期 汇 报 等 作 出 明 确 规 定 。 3 . 3 . 1 3 应 建 立 密 码 使 用 管 理 制 度 ， 使 用 符 合 国 家 密 码 管 理 规 定 的 密 码 技 术 和 产 品 。 4 . 4 人 员 安 全 管 理 4 . 4 . 1 应 对 系 统 管 理 人 员 入 职 进 行 背 景 调 查 。 4 . 4 . 2 应 系 统 管 理 人 员 签 订 保 密 协 议 ， 加 强 安 全 管 理 制 度 和 安 全 意 识 教 育 等 相 关 内 容 。 4 . 4 . 3 应 对 系 统 管 理 人 员 进 行 信 息 安 全 意 识 和 技 能 培 训 ， 进 行 安 全 意 识 与 基 本 技 能 考 试 。 对 关 键 岗 位 采 取 定 期 轮 岗 、 双 人 操 作 等 措 施 ， 做 到 关 键 岗 位 人 员 和 安 全 操 作 风 险 可 控 。 4 . 4 . 4 管 理 人 员 岗 位 调 动 时 ， 应 及 时 处 理 其 在 系 统 内 的 账 号 （ 账 号 权 限 的 调 整 、 变 更 和 注 销 等 ） ， 并 对 处 理 情 况 进 行 审 核 、 检 查 。 4 . 4 . 5 管 理 人 员 离 职 时 ， 应 依 照 其 签 署 的 保 密 协 议 审 核 其 脱 密 期 ， 并 明 确 告 知 其 在 离 职 后 的 系 统 信 息 安 全 保 密 责 任 ， 接 触 敏 感 信 息 的 员 工 必 须 明 确 其 脱 密 期 。 5 . 5 应 急 预 案 管 理 5 . 5 . 1 应 制 定 专 门 应 急 处 置 预 案 ， 包 括 启 动 应 急 预 案 的 条 件 、 应 急 处 理 流 程 、 系 统 恢 复 流 程 、 事 后 教 育 和 培 训 等 内 容 。 5 . 5 . 2 应 从 人 力 、 设 备 、 技 术 和 财 务 等 方 面 确 保 应 急 预 案 的 执 行 有 足 够 的 资 源 保 障 。 5 . 5 . 3 应 对 系 统 相 关 的 人 员 至 少 每 年 举 办 一 次 应 急 预 案 培 训 。 5 . 5 . 4 应 定 期 对 应 急 预 案 进 行 演 练 ， 根 据 不 同 的 应 急 演 练 科 目 内 容 ， 确 定 演 练 周 期 。 5 . 5 . 5 应 对 应 急 预 案 内 容 定 期 审 查 和 根 据 实 际 情 况 适 时 更 新 ， 并 严 格 按 照 执 行 。 6 . 6 安 全 事 件 处 置 6 . 6 . 1 应 报 告 所 发 现 的 安 全 弱 点 和 可 疑 事 件 ， 但 任 何 情 况 下 均 不 应 尝 试 验 证 弱 点 。 6 . 6 . 2 应 制 定 安 全 事 件 报 告 和 处 置 管 理 制 度 ， 明 确 安 全 事 件 的 类 型 ， 规 定 安 全 事 件 的 现 场 处 置 、 事 件 报 告 和 后 期 恢 复 的 管 理 职 责 。 6 . 6 . 3 应 根 据 国 家 相 关 管 理 部 门 对 计 算 机 安 全 事 件 等 级 划 分 方 法 和 安 全 事 件 对 本 系 统 产 生 的 影 响 ， 对 本 系 统 计 算 机 安 全 事 件 进 行 等 级 划 分 。 6 . 6 . 4 应 制 定 安 全 事 件 报 告 和 响 应 处 置 程 序 ， 确 定 事 件 的 报 告 流 程 ， 响 应 和 处 置 的 范 围 、 程 度 ， 以 及 处 置 方 法 等 。 6 . 6 . 5 应 在 安 全 事 件 报 告 和 响 应 处 置 过 程 中 ， 分 析 和 鉴 定 事 件 产 生 的 原 因 ， 收 集 证 据 ， 记 录 处 置 过 程 ， 总 结 经 验 教 训 ， 制 定 防 止 再 次 发 生 的 补 救 措 施 ， 过 程 形 成 的 所 有 文 件 和 记 录 均 应 妥 善 保 存 。 6 . 6 . 6 对 造 成 系 统 中 断 和 造 成 信 息 泄 密 的 安 全 事 件 应 采 用 不 同 的 处 置 程 序 和 报 告 程 序 。 政 务 信 息 资 源 库 安 全 管 理 2 . 1 概 述 政 务 信 息 资 源 库 安 全 管 理 主 要 包 括 数 据 完 整 性 、 数 据 保 密 性 、 备 份 和 恢 复 等 安 全 检 查 和 措 施 。 2 . 2 数 据 完 整 性 2 . 2 . 1 应 能 够 检 测 政 务 信 息 资 源 库 的 系 统 管 理 数 据 、 鉴 别 信 息 和 重 要 业 务 数 据 在 传 输 、 存 储 过 程 中 完 整 性 受 到 破 坏 ， 并 在 检 测 到 完 整 性 错 误 时 采 取 必 要 的 恢 复 措 施 。 2 . 3 数 据 保 密 性 2 . 3 . 1 应 采 用 加 密 或 其 他 有 效 保 护 措 施 ， 实 现 系 统 管 理 数 据 、 鉴 别 信 息 和 重 要 业 务 数 据 在 传 输 、 存 储 过 程 中 的 保 密 性 。 2 . 4 备 份 和 恢 复 2 . 4 . 1 应 提 供 本 地 数 据 备 份 与 恢 复 功 能 ， 完 全 数 据 备 份 至 少 每 天 一 次 ， 备 份 介 质 场 外 存 放 。 2 . 4 . 2 应 提 供 异 地 数 据 备 份 功 能 ， 利 用 通 信 网 络 将 关 键 数 据 定 时 批 量 传 送 至 备 用 场 地 。 2 . 4 . 3 应 采 用 冗 余 技 术 设 计 网 络 拓 扑 结 构 ， 避 免 关 键 节 点 存 在 单 点 故 障 。 2 . 4 . 4 应 提 供 主 要 网 络 设 备 、 通 信 线 路 和 数 据 处 理 系 统 的 硬 件 冗 余 ， 保 证 系 统 的 高 可 用 性 。 数 据 前 置 机 安 全 管 理 3 . 1 概 述 政 务 信 息 资 源 数 据 前 置 机 （ 以 下 称 “ 前 置 机 ” ） 安 全 管 理 主 要 包 括 结 构 安 全 、 访 问 控 制 、 安 全 审 计 、 边 界 完 整 性 检 查 、 入 侵 防 范 、 恶 意 代 码 防 范 、 网 络 设 备 防 护 等 安 全 措 施 。 3 . 2 结 构 安 全 3 . 2 . 1 应 保 证 前 置 机 网 络 设 备 的 业 务 处 理 能 力 具 备 冗 余 空 间 ， 满 足 业 务 高 峰 期 需 要 。 3 . 2 . 2 应 保 证 前 置 机 网 络 各 个 部 分 的 带 宽 满 足 业 务 高 峰 期 需 要 。 3 . 2 . 3 应 在 前 置 机 与 市 级 共 享 平 台 服 务 器 之 间 进 行 路 由 控 制 ， 建 立 安 全 的 访 问 路 径 3 . 2 . 4 应 绘 制 前 置 机 与 当 前 运 行 情 况 相 符 的 网 络 拓 扑 结 构 图 ； 3 . 2 . 5 应 根 据 政 务 部 门 的 工 作 职 能 、 重 要 性 和 所 涉 及 信 息 的 重 要 程 度 等 因 素 ， 划 分 不 同 前 置 机 子 网 或 网 段 ， 并 按 照 方 便 管 理 和 控 制 的 原 则 为 各 子 网 、 网 段 分 配 地 址 段 。 3 . 2 . 6 应 避 免 将 重 要 网 段 部 署 在 网 络 边 界 处 且 直 接 连 接 外 部 信 息 系 统 ， 重 要 网 段 与 其 他 网 段 之 间 采 取 可 靠 的 技 术 隔 离 手 段 。 3 . 2 . 7 应 按 照 对 业 务 服 务 的 重 要 次 序 来 指 定 带 宽 分 配 优 先 级 别 ， 保 证 在 网 络 发 生 拥 堵 时 优 先 保 护 重 要 主 机 。 3 . 3 访 问 控 制 3 . 3 . 1 前 置 机 应 在 网 络 边 界 部 署 访 问 控 制 设 备 ， 启 用 访 问 控 制 功 能 3 . 3 . 2 应 能 根 据 前 置 机 会 话 状 态 信 息 为 数 据 流 提 供 明 确 的 允 许 （ 拒 绝 ） 访 问 的 能 力 ， 控 制 粒 度 为 端 口 级 。 3 . 3 . 3 应 对 前 置 机 进 出 网 络 的 信 息 内 容 进 行 过 滤 ， 实 现 对 应 用 层 H T T P 、 F T P 、 T E L N E T 、 S M T P 、 P O P 3 等 协 议 命 令 级 的 控 制 。 3 . 3 . 4 应 在 前 置 机 会 话 处 于 非 活 跃 一 定 时 间 或 会 话 结 束 后 终 止 网 络 连 接 。 3 . 3 . 5 前 置 机 应 限 制 网 络 最 大 流 量 数 及 网 络 连 接 数 。 3 . 3 . 6 应 采 取 技 术 手 段 防 止 前 置 机 重 要 网 段 地 址 欺 骗 。 3 . 4 安 全 审 计 3 . 4 . 1 应 对 网 络 系 统 中 的 前 置 机 网 络 设 备 运 行 状 况 、 网 络 流 量 、 用 户 行 为 等 进 行 日 志 记 录 。 3 . 4 . 2 前 置 机 审 计 记 录 应 包 括 ： 事 件 的 日 期 和 时 间 、 用 户 、 事 件 类 型 、 事 件 是 否 成 功 及 其 他 与 审 计 相 关 的 信 息 。 3 . 4 . 3 应 能 够 根 据 前 置 机 记 录 数 据 进 行 分 析 ， 并 生 成 审 计 报 表 。 3 . 4 . 4 应 对 审 计 记 录 进 行 保 护 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 。 3 . 5 边 界 完 整 性 检 查 3 . 5 . 1 应 能 够 对 前 置 机 非 授 权 设 备 私 自 联 到 内 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 3 . 5 . 2 应 能 够 对 前 置 机 内 部 网 络 用 户 私 自 联 到 外 部 网 络 的 行 为 进 行 检 查 ， 准 确 定 出 位 置 ， 并 对 其 进 行 有 效 阻 断 。 3 . 6 入 侵 防 范 3 . 6 . 1 应 在 网 络 边 界 处 监 视 以 下 攻 击 行 为 ： 端 口 扫 描 、 强 力 攻 击 、 木 马 后 门 攻 击 、 拒 绝 服 务 攻 击 、 缓 冲 区 溢 出 攻 击 、 I P 碎 片 攻 击 和 网 络 蠕 虫 攻 击 等 。 3 . 6 . 2 当 检 测 到 攻 击 行 为 时 ， 记 录 攻 击 源 I P 、 攻 击 类 型 、 攻 击 目 的 、 攻 击 时 间 ， 在 发 生 严 重 入 侵 事 件 时 应 提 供 报 警 。 3 . 7 恶 意 代 码 防 范 3 . 7 . 1 应 在 前 置 机 网 络 边 界 处 对 恶 意 代 码 进 行 检 测 和 清 除 。 3 . 7 . 2 应 维 护 恶 意 代 码 库 的 升 级 和 检 测 系 统 的 更 新 。 3 . 7 . 3 可 参 照 G B / T 2 0 2 7 1 中 4 . 2 . 7 要 求 执 行 3 . 8 网 络 设 备 防 护 3 . 8 . 1 应 对 登 录 网 络 设 备 的 用 户 进 行 身 份 鉴 别 。 3 . 8 . 2 应 对 网 络 设 备 的 管 理 员 登 录 地 址 进 行 限 制 。 3 . 8 . 3 前 置 机 网 络 设 备 用 户 的 标 识 应 唯 一 。 3 . 8 . 4 前 置 机 设 备 应 对 同 一 用 户 选 择 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 来 进 行 身 份 鉴 别 。 3 . 8 . 5 身 份 鉴 别 信 息 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 。 3 . 8 . 6 应 具 有 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 当 网 络 登 录 连 接 超 时 自 动 退 出 等 措 施 。 3 . 8 . 7 当 对 前 置 机 设 备 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 。 3 . 8 . 8 应 实 现 前 置 机 设 备 特 权 用 户 的 权 限 分 离 。 政 务 信 息 资 源 管 理 安 全 4 . 1 政 务 信 息 资 源 权 属 管 理 4 . 1 . 1 完 善 市 级 共 享 平 台 、 资 源 提 供 方 、 资 源 需 求 方 的 网 络 身 份 认 证 （ C A 、 实 名 制 等 ） 。 4 . 1 . 2 明 确 政 务 信 息 资 源 数 据 的 所 有 者 和 生 产 者 （ 资 源 提 供 方 ） 。 4 . 1 . 3 明 确 资 源 提 供 方 对 政 务 信 息 资 源 数 据 的 管 理 维 护 权 限 。 4 . 1 . 4 建 立 所 有 政 务 信 息 资 源 数 据 的 权 属 档 案 。 4 . 2 数 据 过 程 记 录 管 理 4 . 2 . 1 应 对 政 务 信 息 资 源 数 据 的 操 作 、 使 用 等 过 程 ， 在 市 级 共 享 平 台 保 留 日 志 记 录 。 4 . 2 . 2 资 源 提 供 方 应 对 其 政 务 信 息 资 源 数 据 进 行 有 效 管 理 。 4 . 3 数 据 加 密 管 理 4 . 3 . 1 利 用 政 务 信 息 资 源 数 据 所 有 者 或 生 产 者 （ 资 源 提 供 方 ） C A 证 书 中 的 公 钥 应 作 为 加 密 密 钥 。 4 . 3 . 2 在 政 务 信 息 资 源 数 据 权 属 确 定 的 基 础 上 ， 采 用 资 源 提 供 方 的 公 钥 对 数 据 实 体 ， 或 对 已 用 对 称 密 钥 对 数 据 实 体 加 了 密 的 密 钥 ， 进 行 加 密 。 4 . 3 . 3 对 加 密 的 数 据 或 加 密 的 密 钥 应 进 行 本 地 或 远 程 存 储 。 4 . 3 . 4 数 据 加 密 后 ， 应 彻 底 删 除 、 清 除 原 始 数 据 及 其 数 据 痕 迹 。 4 . 4 数 据 使 用 授 权 管 理 4 . 4 . 1 应 对 提 出 申 请 的 资 源 需 求 方 进 行 身 份 和 数 据 使 用 审 查 。 4 . 4 . 2 应 以 合 适 的 形 式 线 上 或 线 下 对 符 合 要 求 的 资 源 需 求 方 签 署 数 据 使 用 契 约 。 4 . 4 . 3 应 通 过 私 钥 解 密 获 得 原 始 数 据 拷 贝 ， 并 以 资 源 需 求 方 的 公 钥 对 数 据 实 体 或 对 已 用 对 称 密 钥 对 数 据 实 体 加 了 密 的 密 钥 进 行 加 密 。 4 . 4 . 4 应 对 加 密 的 数 据 或 加 密 的 密 钥 进 行 本 地 或 远 程 存 储 。 4 . 4 . 5 数 据 加 密 后 ， 应 彻 底 删 除 、 清 除 原 始 数 据 及 其 数 据 痕 迹 。 4 . 4 . 6 应 通 知 资 源 需 求 方 已 完 成 数 据 使 用 的 授 权 。 4 . 5 数 据 违 规 溯 源 管 理 4 . 5 . 1 应 部 署 网 络 监 控 程 序 ， 发 现 违 规 使 用 数 据 的 情 况 。 4 . 5 . 2 针 对 违 规 数 据 发 现 的 时 间 、 地 点 等 信 息 ， 利 用 数 据 注 册 信 息 、 数 据 记 录 信 息 ， 以 及 系 统 操 作 记 录 l o g 文 件 ， 应 进 行 溯 源 和 对 比 分 析 ， 发 现 违 规 者 。 4 . 5 . 3 应 结 合 现 有 法 规 法 律 ， 对 违 规 者 追 究 责 任 。 数 据 采 集 安 全 管 理 5 . 1 概 述 政 务 信 息 资 源 数 据 采 集 安 全 管 理 主 要 包 括 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 剩 余 信 息 保 护 、 通 信 完 整 性 、 通 信 保 密 性 、 抗 抵 赖 、 软 件 容 错 、 资 源 控 制 等 安 全 措 施 。 5 . 2 身 份 鉴 别 5 . 2 . 1 数 据 采 集 应 提 供 专 用 的 登 录 控 制 模 块 进 行 身 份 标 识 和 鉴 别 。 5 . 2 . 2 应 对 采 用 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 实 现 身 份 鉴 别 。 5 . 2 . 3 应 提 供 用 户 身 份 标 识 唯 一 和 鉴 别 信 息 复 杂 度 检 查 功 能 ， 保 证 应 用 系 统 中 不 存 在 重 复 用 户 身 份 标 识 ， 身 份 鉴 别 信 息 不 易 被 冒 用 。 5 . 2 . 4 应 提 供 采 集 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 。 5 . 2 . 5 应 启 用 采 集 身 份 鉴 别 、 用 户 身 份 标 识 唯 一 性 检 查 、 用 户 身 份 鉴 别 信 息 复 杂 度 检 查 以 及 登 录 失 败 处 理 功 能 ， 并 根 据 安 全 策 略 配 置 相 关 参 数 。 5 . 3 访 问 控 制 5 . 3 . 1 数 据 采 集 应 提 供 访 问 控 制 功 能 ， 依 据 安 全 策 略 控 制 对 文 件 、 数 据 库 表 等 客 体 的 访 问 。 5 . 3 . 2 访 问 控 制 的 覆 盖 范 围 应 包 括 与 资 源 访 问 相 关 的 主 体 、 客 体 及 它 们 之 间 的 操 作 。 5 . 3 . 3 应 由 授 权 主 体 配 置 访 问 控 制 策 略 ， 并 严 格 限 制 默 认 帐 户 的 访 问 权 限 。 5 . 3 . 4 应 授 予 不 同 帐 户 为 完 成 各 自 承 担 任 务 所 需 的 最 小 权 限 ， 并 在 它 们 之 间 形 成 相 互 制 约 的 关 系 。 5 . 3 . 5 应 具 有 对 重 要 信 息 资 源 设 置 敏 感 标 记 的 功 能 。 5 . 3 . 6 应 依 据 安 全 策 略 严 格 控 制 用 户 对 有 敏 感 标 记 重 要 信 息 资 源 的 操 作 。 5 . 4 安 全 审 计 5 . 4 . 1 数 据 采 集 应 提 供 覆 盖 到 每 个 用 户 的 安 全 审 计 功 能 ， 对 应 用 系 统 重 要 安 全 事 件 进 行 审 计 。 5 . 4 . 2 数 据 采 集 应 保 证 无 法 单 独 中 断 审 计 进 程 ， 无 法 删 除 、 修 改 或 覆 盖 审 计 记 录 。 5 . 4 . 3 审 计 记 录 的 内 容 应 包 括 但 不 限 于 事 件 的 日 期 、 时 间 、 发 起 者 信 息 、 类 型 、 描 述 和 结 果 。 5 . 4 . 4 数 据 采 集 应 提 供 对 审 计 记 录 数 据 进 行 统 计 、 查 询 、 分 析 及 生 成 审 计 报 表 的 功 能 。 5 . 5 剩 余 信 息 保 护 5 . 5 . 1 数 据 采 集 应 保 证 用 户 鉴 别 信 息 所 在 的 存 储 空 间 被 释 放 或 再 分 配 给 其 他 用 户 前 得 到 完 全 清 除 。 5 . 5 . 2 数 据 采 集 应 保 证 系 统 内 的 文 件 、 目 录 和 数 据 库 记 录 等 资 源 所 在 的 存 储 空 间 被 释 放 或 重 新 分 配 给 其 他 用 户 前 得 到 完 全 清 除 。 5 . 6 通 信 完 整 性 、 保 密 性 、 不 可 抵 赖 性 5 . 6 . 1 数 据 采 集 应 采 用 密 码 技 术 保 证 通 信 过 程 中 数 据 的 完 整 性 。 5 . 6 . 2 在 通 信 双 方 建 立 连 接 之 前 ， 应 用 系 统 应 利 用 密 码 技 术 进 行 会 话 初 始 化 验 证 。 5 . 6 . 3 数 据 采 集 应 对 通 信 过 程 中 的 整 个 报 文 或 会 话 过 程 进 行 加 密 。 5 . 6 . 4 数 据 采 集 应 具 有 在 请 求 的 情 况 下 为 数 据 原 发 者 或 接 收 者 提 供 数 据 原 发 证 据 的 功 能 。 5 . 6 . 5 数 据 采 集 应 具 有 在 请 求 的 情 况 下 为 数 据 原 发 者 或 接 收 者 提 供 数 据 接 收 证 据 的 功 能 。 5 . 7 软 件 容 错 5 . 7 . 1 数 据 采 集 应 提 供 数 据 有 效 性 检 验 功 能 ， 保 证 通 过 人 机 接 口 输 入 或 通 过 通 信 接 口 输 入 的 数 据 格 式 或 长 度 符 合 系 统 设 定 要 求 。 5 . 7 . 2 数 据 采 集 应 提 供 自 动 保 护 功 能 ， 当 故 障 发 生 时 自 动 保 护 当 前 所 有 状 态 ， 保 证 系 统 能 够 进 行 恢 复 。 5 . 8 资 源 控 制 5 . 8 . 1 数 据 采 集 过 程 中 ， 通 信 双 方 中 任 何 一 方 在 一 段 时 间 内 未 作 任 何 响 应 ， 另 一 方 应 能 够 自 动 结 束 会 话 。 5 . 8 . 2 数 据 采 集 应 能 够 对 系 统 的 最 大 并 发 会 话 连 接 数 进 行 限 制 。 5 . 8 . 3 数 据 采 集 应 能 够 对 单 个 帐 户 的 多 重 并 发 会 话 进 行 限 制 。 5 . 8 . 4 数 据 采 集 应 能 够 对 一 个 时 间 段 内 可 能 的 并 发 会 话 连 接 数 进 行 限 制 。 5 . 8 . 5 数 据 采 集 应 能 够 对 一 个 访 问 帐 户 或 一 个 请 求 进 程 占 用 的 资 源 分 配 最 大 限 额 和 最 小 限 额 。 5 . 8 . 6 数 据 采 集 应 能 够 对 系 统 服 务 水 平 降 低 到 预 先 规 定 的 最 小 值 进 行 检 测 和 报 警 。 5 . 8 . 7 数 据 采 集 应 提 供 服 务 优 先 级 设 定 功 能 ， 并 在 安 装 后 根 据 安 全 策 略 设 定 访 问 帐 户 或 请 求 进 程 的 优 先 级 ， 根 据 优 先 级 分 配 系 统 资 源 。 数 据 共 享 、 开 放 安 全 管 理 6 . 1 概 述 政 务 信 息 资 源 数 据 共 享 与 开 放 安 全 管 理 主 要 包 括 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 、 剩 余 信 息 保 护 、 入 侵 防 范 、 恶 意 代 码 防 范 、 访 问 控 制 等 安 全 措 施 。 6 . 2 身 份 鉴 别 6 . 2 . 1 数 据 共 享 与 开 放 安 全 管 理 应 对 访 问 数 据 的 用 户 进 行 身 份 标 识 和 鉴 别 。 6 . 2 . 2 数 据 共 享 与 开 放 系 统 管 理 用 户 身 份 标 识 应 具 有 不 易 被 冒 用 的 特 点 ， 口 令 应 有 复 杂 度 要 求 并 定 期 更 换 。 6 . 2 . 3 应 启 用 登 录 失 败 处 理 功 能 ， 可 采 取 结 束 会 话 、 限 制 非 法 登 录 次 数 和 自 动 退 出 等 措 施 。 6 . 2 . 4 对 共 享 数 据 库 服 务 器 进 行 远 程 管 理 时 ， 应 采 取 必 要 措 施 ， 防 止 鉴 别 信 息 在 网 络 传 输 过 程 中 被 窃 听 。 6 . 2 . 5 应 为 共 享 数 据 库 操 作 系 统 和 数 据 库 系 统 的 不 同 用 户 分 配 不 同 的 用 户 名 ， 确 保 用 户 名 具 有 唯 一 性 。 6 . 2 . 6 数 据 共 享 与 开 放 安 全 管 理 应 采 用 两 种 或 两 种 以 上 组 合 的 鉴 别 技 术 对 管 理 用 户 进 行 身 份 鉴 别 。 6 . 3 访 问 控 制 6 . 3 . 1 数 据 共 享 与 开 放 安 全 管 理 应 启 用 访 问 控 制 功 能 ， 依 据 安 全 策 略 控 制 用 户 对 资 源 的 访 问 。 6 . 3 . 2 数 据 共 享 与 开 放 安 全 管 理 应 根 据 管 理 用 户 的 角 色 分 配 权 限 ， 实 现 管 理 用 户 的 权 限 分 离 ， 仅 授 予 管 理 用 户 所 需 的 最 小 权 限 。 6 . 3 . 3 数 据 共 享 与 开 放 安 全 管 理 应 实 现 操 作 系 统 和 数 据 库 系 统 特 权 用 户 的 权 限 分 离 。 6 . 3 . 4 共 享 与 开 放 系 统 应 严 格 限 制 默 认 帐 户 的 访 问 权 限 ， 重 命 名 系 统 默 认 帐 户 ， 修 改 这 些 帐 户 的 默 认 口 令 。 6 . 3 . 5 共 享 与 开 放 系 统 应 及 时 删 除 多 余 的 、 过 期 的 帐 户 ， 避 免 共 享 帐 户 的 存 在 。 9 . 3 . 6 共 享 与 开 放 系 统 应 对 重 要 政 务 信 息 资 源 设 置 敏 感 标 记 。 6 . 3 . 7 共 享 与 开 放 系 统 应 依 据 安 全 策 略 严 格 控 制 用 户 对 有 敏 感 标 记 重 要 信 息 资 源 的 操 作 。 6 . 4 安 全 审 计 6 . 4 . 1 数 据 共 享 和 开 放 的 审 计 范 围 应 覆 盖 到 服 务 器 和 重 要 客 户 端 上 的 每 个 操 作 系 统 用 户 和 数 据 库 用 户 。 6 . 4 . 2 数 据 共 享 和 开 放 的 审 计 内 容 应 包 括 重 要 用 户 行 为 、 系 统 资 源 的 异 常 使 用 和 重 要 系 统 命 令 的 使 用 等 系 统 内 重 要 的 安 全 相 关 事 件 。 6 . 4 . 3 数 据 共 享 和 开 放 的 审 计 记 录 应 包 括 事 件 的 日 期 、 时 间 、 类 型 、 主 体 标 识 、 客 体 标 识 和 结 果 等 。 6 . 4 . 4 数 据 共 享 和 开 放 应 能 够 根 据 记 录 数 据 进 行 分 析 ， 并 生 成 审 计 报 表 。 6 . 4 . 5 数 据 共 享 和 开 放 应 保 护 审 计 进 程 ， 避 免 受 到 未 预 期 的 中 断 。 6 . 4 . 6 数 据 共 享 和 开 放 应 保 护 审 计 记 录 ， 避 免 受 到 未 预 期 的 删 除 、 修 改 或 覆 盖 等 。 6 . 5 剩 余 信 息 保 护 6 . 5 . 1 应 保 证 系 统 用 户 的 鉴 别 信 息 所 在 的 存 储 空 间 ， 被 释 放 或 再 分 配 给 其 他 用 户 前 得 到 完 全 清 除 ， 无 论 这 些 信 息 是 存 放 在 硬 盘 上 还 是 在 内 存 中 。 6 . 5 . 2 应 确 保 系 统 内 的 文 件 、 目 录 和 数 据 库 记 录 等 资 源 所 在 的 存 储 空 间 ， 被 释 放 或 重 新 分 配 给 其 他 用 户 前 得 到 完 全 清 除 。 6 . 6 入 侵 防 范 6 . 6 . 1 数 据 共 享 和 开 放 应 能 够 检 测 到 对 重 要 服 务 器 进 行 入 侵 的 行 为 ， 能 够 记 录 入 侵 的 源 I P 、 攻 击 的 类 型 、 攻 击 的 目 的 、 攻 击 的 时 间 ， 并 在 发 生 严 重 入 侵 事 件 时 提 供 报 警 。 6 . 6 . 2 应 能 够 对 重 要 程 序 的 完 整 性 进 行 检 测 ， 并 在 检 测 到 完 整 性 受 到 破 坏 后 具 有 恢 复 的 措 施 。 9 . 6 . 3 操 作 系 统 应 遵 循 最 小 安 装 的 原 则 ， 仅 安 装 需 要 的 组 件 和 应 用 程 序 ， 并 通 过 设 置 升 级 服 务 器 等 方 式 保 持 系 统 补 丁 及 时 得 到 更 新 6 . 7 恶 意 代 码 防 范 6 . 7 . 1 共 享 和 开 放 系 统 应 安 装 防 恶 意 代 码 软 件 ， 并 及 时 更 新 防 恶 意 代 码 软 件 版 本 和 恶 意 代 码 库 。 6 . 7 . 2 主 机 防 恶 意 代 码 产 品 应 具 有 与 网 络 防 恶 意 代 码 产 品 不 同 的 恶 意 代 码 库 。 6 . 7 . 3 数 据 共 享 和 开 放 应 支 持 防 恶 意 代 码 的 统 一 管 理 。 6 . 8 资 源 控 制 6 . 8 . 1 共 享 和 开 放 系 统 访 问 应 通 过 设 定 终 端 接 入 方 式 、 网 络 地 址 范 围 等 条 件 限 制 终 端 登 录 。 6 . 8 . 2 共 享 和 开 放 系 统 访 问 应 根 据 安 全 策 略 设 置 登 录 终 端 的 操 作 超 时 锁 定 。 6 . 8 . 3 共 享 和 开 放 系 统 访 问 应 对 重 要 服 务 器 进 行 监 视 ， 包 括 监 视 服 务 器 的 C P U 、 硬 盘 、 内 存 、 网 络 等 资 源 的 使 用 情 况 。 6 . 8 . 4 共 享 和 开 放 系 统 访 问 应 限 制 单 个 用 户 对 系 统 资 源 的 最 大 或 最 小 使 用 限 度 。 6 . 8 . 5 共 享 和 开 放 系 统 访 问 应 能 够 对 系 统 的 服 务 水 平 降 低 到 预 先 规 定 的 最 小 值 进 行 检 测 和 报 警 。 政 府 网 站 标 识 : 5 1 0 8 0 0 0 0 0 3 川 公 网 安 备 5 1 0 8 0 0 0 2 0 0 0 2 5 1 号 主 办 ： 广 元 市 政 务 服 务 和 数 据 局 电 话 ： 0 8 3 9 5 5 7 2 2 9 9 传 真 ： 0 8 3 9 5 5 7 2 3 4 5 地 址 ： 广 元 市 万 缘 新 区 玉 潭 路 5 0 号 备 案 号 ： 蜀 I C P 备 2 0 2 4 0 7 0 7 9 6 号 2 技 术 支 持 ： 中 国 电 信 广 元 分 公 司 网 站 维 护 ： 广 元 市 电 子 政 务 外 网 运 营 中 心

做上本站友情链接,在您站上点击一次,即可自动秒收录并自动排在本站第一位！
<a href="https://tdt.pixiaobao.com/" target="_blank">快讯导航仪</a>