DB11T 1041-2013 政務辦公終端安全管理規范_第1頁
DB11T 1041-2013 政務辦公終端安全管理規范_第2頁
DB11T 1041-2013 政務辦公終端安全管理規范_第3頁
DB11T 1041-2013 政務辦公終端安全管理規范_第4頁
DB11T 1041-2013 政務辦公終端安全管理規范_第5頁
已閱讀5頁，還剩13頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

備案號:40354-2014DB11北京市質量技術監督局發布 政務辦公終端安全管理規范25.1.1.2明確政務辦公終端安全管理的責任部門和崗位，并在部門和崗位職責中明5.1.2.2結合本單位信息化工作實際情況，組織內部和外部培訓，包括但不限于信5.2.1根據日常業務需求，建立政務辦公終端軟件選用列表，提供支撐業務務軟件、遠程管理軟件以及專用業務系統客5.2.2應依照政務辦公終端軟件選用列表，采用正版軟5.3.2對政務辦公終端軟件安全管理活動中重要的管理內容建立安全管理制作人員執行的重要政務辦公終端軟件管理操作建5.3.4建立政務辦公終端軟件安裝和變更的審批制度。因工作需要在政務辦6.1.2.1使用非系統管理員賬號作為日常辦公的賬號，不應使用其他高權辦公操作，不應將日常辦公用的普通賬號賦予系統管理員權限、其他高權6.1.4.1設置系統日志審計，對賬號登錄、策略更改、對象訪問、服務訪6.1.4.2日志記錄的內容應包括事件發生6.2.1.2在政務辦公終端操作系統中設置固定的應用程序安裝目錄、數據6.2.2.3通過軟件自身功能或通過本46.2.3.3設定本地緩存空間大小，并定期清理6.2.4.2設置郵箱賬戶的訪問口令，郵箱賬戶口令應不同于系統口令，并6.2.4.4禁用或限制郵件客戶端軟件對帶設置并啟用政務辦公終端準入控制策略，通過物理接入點或政務辦公終端MAC地址政務辦公終端接入到指定的物理子網或邏輯設置并啟用移動存儲介質接入控制策略，自動實行存儲數6可用，解決管理政務辦公終端數量過大或政務辦公終端管理人員過統時，數據不被惡意泄露和篡改，解決將政務辦公終端數據保護性狀態監測、系統補丁分發、軟件安裝管理、主機訪問控制、遠程設置安全防護軟件統一管理，實現惡意代碼防范規則庫自動、定期對安全域中的網絡設備、政務辦公終端進行安全掃描，及時發A.3.2.4賬號口令應包含大寫字母、小寫字母、A.3.2.6設置口令延時、嘗試次數閾值，達到閾值時應采取響設置日志文件大小及達到設定值或無存儲空A.3.6.2統一安裝惡意軟件防范工A.3.7.1對接入安全域的政務辦公終端進行認證，通A.3.7.3能夠對內部網絡的內部用戶未通過準許私自加強移動存儲介質的管理，檢驗接入介質的合法性，并進行必要8A.4.1.2在核心交換機設置端口鏡像，或采取其他有效措施，將所有網絡流量數據發A.4.2.1依照政務辦公終端軟件運行需求，設置并啟用軟件進程監測策略，對違反策刪除等軟件變更情況進行審計，審計信息應包括日期、時間、來源、用戶、操作、結果等A.4.3.2日志記錄應包括：事件的日期和時間、用戶、事件類型、事件是否成功及其設置并啟用政務辦公終端外聯控制策略，未經

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論