(完整word版)信息安全策略_第1页
(完整word版)信息安全策略_第2页
(完整word版)信息安全策略_第3页
(完整word版)信息安全策略_第4页
(完整word版)信息安全策略_第5页
已阅读5页，还剩10页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

二一（北京）科技有限公司信息安全策略2016年8月（完整（完整word版）信息安全策略#其他违反网络安全策略的行为。第八十三条计算机设备如果无人值守必须启动口令保护（屏保或注销）。第八十四条网络基础设施支持一系列合理定义的、被认可的网络协议，使用任何未经认可的协议都必须经过三二一（北京）科技有限公司的批准.第八十五条防火墙必须按照防火墙实施规范文件进行安装和配置。第八十六条未经公司批准不可以安装路由器、交换机、集线器或者无线访问端口。第八十七条在未经公司批准的情况下,用户不得安装网络硬件或软件提供网络服务。第八十八条在网络边界、安全域之间使用防火墙或VLAN进行逻辑隔离和访问控制，使用网络安全审计系统对网络访问行为进行记录、监视和回放，保证对网络进行充分的管理和控制，防止威胁的发生，维护业务系统和信息的安全。第八十九条记录日志的设施和日志信息应加以保护，防止被篡改和未授权访问。九、应用安全策略第九十条所有访问应用的账号都必须使用分配的用户进行唯一性标识.第九十一条基于各个业务应用要求,应严格限制用户对信息和应用系统功能的访问权限，防止对信息系统的未授权访问.第九十二条对应用系统进行安全访问的控制。第九十三条对应用系统自身产生的日志文件与系统日志进行审计，记录用户活动、异常和信息安全事件的日志信息,并保留一定的时间，以支持将来的调查和审计。十、数据安全和备份恢复策略第九十四条应建立备份与恢复管理相关的安全管理制度,对备份信息的备份方式、备份频度、存储介质和保存期等进行规范。第九十五条应采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务数据传输和存储的保密性。第九十六条应制定详细的备份策略，使用足够的备份设施，定期对业务数据进行备份，确保业务数据在灾难或媒体故障后能及时进行恢复.第八章持续改进第九十七条为了保证本策略文件的时效性、可有性，必须根据相关审核规定进行评审和修订,修订后重新发布。第九章附则第九十八条本

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论