(二)系統安全性確認。1.系統安全性應當符合《計算機信息系統安全保護等級劃分準則》(GB 17859)二級以上的要求。2.系統設計文檔包含詳盡的安全性保障措施(包括用戶權限、角色、安全管理策略、系統日志規則、數據庫日志規則、敏感數據加密規則等),并且系統嚴格實現了這些安全性保障措施的功能和要求。注1:“規則”包括使用規則和管理規則。...
信息安全保障體系:根據計算機信息系統安全等級保護管理要求,制訂有關安全制度,實施對信息系統安全的管理,形成智慧水務信息安全保障體系。制度保障體系建設:建立完善的管理制度,實現業務管理制度化與規范化。 點擊下方“閱讀原文”領取元旦賀卡...
1.2?網絡安全規劃咨詢遵循ISO/IEC 27001或等級保護要求,協助客戶組織確定信息安全管理體系范圍,制定信息安全方針,明確管理職責,以風險評估為基礎選擇控制目標與控制措施等一系列活動來建立信息安全管理體系,包括應急預案、人員管理、信息安全管理、人員培訓等。按體系的規定要求進行運作,保持體系運行的有效性。...
4.20 檢測人員應做好計算機設備的維護、保證其功能正常。4.21 故意輸入計算機病毒,造成危害的按《中華人民共和國計算機信息系統安全保護條例》中第二十三條的規定予以處罰。4.22 對于運行無合法版權的網絡軟件而引起的版權糾紛由違反個人承擔責任。4.23 各業務組負責提供計算機或自動化設備正常開展校準/檢測工作所必需的環境和工作條件。...
Copyright ?2007-2022 ANTPEDIA, All Rights Reserved
京ICP備07018254號 京公網安備1101085018 電信與信息服務業務經營許可證:京ICP證110310號