网络操作系统-安全加固

网络操作系统-平安加固本课件仅供学习使用学习完毕请自行删除本课件仅供学习使用学习完毕请自行删除本课件仅供学习使用学习完毕请自行删除网络操作系统-安全加固全文共11页，当前为第1页。公司简介江苏移动平安加固

龚蔚网络操作系统-安全加固全文共11页，当前为第2页。平安加固要求1、如何与设备厂家进展方案确认2、加固工作的准备，操作以及回退3、加固结果的检查网络操作系统-安全加固全文共11页，当前为第3页。设备厂家进展方案确认根据总部要求?中国移动设备通用平安功能和配置标准?〔网通[2007]762号〕；?中国移动JUNIPER路由器平安配置标准??中国移动思科路由器平安配置标准??中国移动华为路由器平安配置标准?〔网通[2007]782号〕；?中国移动Windows操作系统平安配置标准??中国移动SOLARIS操作系统平安配置标准?〔网通[2007]783号〕?中国移动ORACLE数据库平安配置标准?〔网通[2021]39号〕尚未制定具体配置标准参照?中国移动设备通用平安功能和配置标准网络操作系统-安全加固全文共11页，当前为第4页。设备厂家进展方案确认加固范围4月底前完成涉奥系统设备的平安加固；5月15日前完成平安等级3级以上系统、网管系统、WAP系统、MISC系统、DNS效劳器和自有网站的平安加固；6月15日前完成其余系统的平安加固；对仍在建立中的系统，应同步落实设备平安加固要求。网络操作系统-安全加固全文共11页，当前为第5页。厂家根据总部范围及平安标准的要求提出平安加固的方案建议书。要求共分如下设备厂家进展方案确认增强完全采纳

部分采纳

不采纳

网络操作系统-安全加固全文共11页，当前为第6页。厂家根据各自涉及的应用系统范围内指定的内容对相关的设备提出平安加固建议。参照的标准前述厂家在加固方案中如有不采纳或局部采纳的建议需要明确指出，对其他完全采纳的建议应提出明确的加固方案及如下内容：用户在接到厂家正式的加固建议后进展技术性分析，得到用户的许可进入加固流程。设备厂家进展方案确认网络操作系统-安全加固全文共11页，当前为第7页。加固方案应包括1设备清单所属应用系统2设备清单对应的详细加固建议细节3加固设备的具体操作流程4备份及风险避归的手段5加固确认单对每个资产应分别包括厂家、用户的签署6加固记录的汇总分析〔包括不采纳及采纳但无加固的内容〕设备厂家进展方案确认网络操作系统-安全加固全文共11页，当前为第8页。第一次加固比对，用户根据厂家的加固建议书进展范围，加固平安标准的比对。〔加固前完成〕第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进展比对，判定加固记录汇总和确认单是否对应。第三次加固比对，用户根据加固记录单进展加固记录的实际抽查比对抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过2%。否那么退回厂家重新进展加固。第四次加固比对，用户更据厂家应用系统指定范围内的设备进展抽查，根据实际抽查情况比对移总平安标准要求。设备厂家进展方案确认网络操作系统-安全加固全文共11页，当前为第9页。第一次加固比对，用户根据厂家的加固建议书进展范围，加固平安标准的比对。〔加固前完成〕第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进展比对，判定加固记录汇总和确认单是否对应。第三次加固比对，用户根据加固记录单进展加固记录的实际抽查比对抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过2%。否那么退回厂家重新进展加固。第四次加固比对，用户更据厂家应用系统指定范围内的设备进展抽查，根据实际抽查情况比对