- 1、本文档共5页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
互联网用户日志留存技术标准
互联网用户日志留存检查内容、方法和标准对照表
项目 序号(与检查笔录序号对应) 依据和罚则 检查内容 检查方法 检查标准(黑色粗体字表示非强制要求) 访问控制和身份鉴别 1 (1)依据
《互联网安全保护技术措施规定》第十条第一款
(2)罚则
《计算机信息网络国际联网安全保护管理办法》第二十一条 记录并留存用户注册信息 (1)注册信息
通过日志留存设备检查是否能将单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号进行有效绑定,并查看该对应关系数据库(表),并任意找一个上网用户和其所使用的计算机终端,检查其对应关系是否准确。
(2)公用计算机判别
要求被检查单位的网络安全管理员告知单位内部是否存在公用计算机,如果存在,则通过日志留存设备检查是否备有公用帐号,并做好公用帐号的使用登记。 (1)注册信息
①具有单位用户身份信息、计算机终端内网IP地址、MAC地址和上网所用账号对应关系数据库(表);
②抽查的对应关系准确。
(2)公用计算机判别
①保存有公用帐号;
②记录公用帐号的使用者信息。
会话还原 2 (1)依据
《互联网安全保护技术措施规定》第十条第三款
(2)罚则
《计算机信息网络国际联网安全保护管理办法》第二十一条 记录并留存用户使用的互联网网络地址和内部网络地址对应关系 (1)内外地址转换
在被检查单位任选一台连接互联网的计算机终端访问互联网任意网页,找到该网页互联网IP地址,再通过日志留存设备以此为条件查找计算机终端。
(2)禁止私设代理
查看该计算机终端上是否私自安装了代理上网软件,检查是否有电脑通过内网中其他计算机终端作为代理进行互联网访问 (1)内外地址转换
准确记录互联网IP地址与所使用计算机终端内网IP地址的对应关系。
(2)禁止私设代理
无此类现象。
3 (1)依据
《互联网安全保护技术措施规定》第七条第三款
(2)罚则
《计算机信息网络国际联网安全保护管理办法》第二十一条 记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施 (1)应用会话记录
在被检查单位任选一台连接互联网的计算机终端,分别实施下列上网行为:登陆论坛并发帖或跟帖、登陆博客、登陆微博、登陆QQ、登陆MSN并聊天、登陆阿里旺旺并通过其登陆支付宝、登陆电子邮箱并发送电子邮件、通过ftp上传文件等八种上网行为,通过日志留存设备检查是否记录了这些上网行为。
(2)应用会话查找
以上述论坛网址、帖子内容,论坛、博客、微博、QQ、MSN、阿里旺旺、支付宝、电子邮箱和ftp的帐号,及各自对应的时间为条件,通过日志留存设备提供的查询模块,查找所对应的计算机终端和其使用人。
(3)系统会话记录
通过日志留存设备,用最高级的管理员的权限对日志内的数据进行修改和删除,并要求被检查单位的网络安全管理员告知单位内部重要服务器的数量与在网络中的位置。 (1)应用会话记录
①记录实施八种上网行为的时间;
②记录论坛网址和帐号,博客帐号,微博帐号,帖子的标题、内容和附件,QQ帐号,MSN帐号和内容,阿里旺旺帐号和支付宝帐号,源电子邮箱和目的电子邮箱,邮件标题、内容和附件,ftp网址,ftp帐号,上传文件内容;
③记录用户使用的应用服务类型(如QQ,MSN,BT,FTP,游戏等)
④记录用户访问的源地址、源端口、目标地址、目标端口。
(2)应用会话查找
①应提供基于时间、应用服务类型、网址、IP地址、端口、账号为查询条件的查询功能;
②结果准确。
(3)系统会话记录
①记录系统管理员对日志备份数据的修改及删除操作;
②记录所有对该重要服务器的访问记录。 审计 4 (1)依据
《互联网安全保护技术措施规定》第十条第二款
(2)罚则
《计算机信息网络国际联网安全保护管理办法》第二十一条 在公共信息服务中发现、停止传输违法信息,并保留相关记录。
查看日志留存设备中是否具有特定黑名单(能够设定网址、关键字等),并在其中设定特定网址和关键字,任选一台连接互联网的计算机终端分别进行访问该网址,在论坛上发布带有关键字的帖子,发送带有关键字的邮件,检查是否能够告警、拦截和进行相关记录。 ①具有黑名单功能,能够设定网址、关键字;
②能够对网址和帖子告警、拦截;
③能够对邮件告警、拦截;
④能够记录所使用计算机终端的相关信息和上网行为有关信息。
数据安全性 5 (1)依据
《互联网安全保护技术措施规定》第十一、十二条
(2)罚则
《计算机信息网络国际联网安全保护管理办法》第二十一条 安装并运行互联网公共上网服务场所安全管理系统,且具有符合公共安全行业技术标准的联网接口(非经营性公共上网服务场所需检查此项) 检查该单位是否安装了互联网公共上网服务场所安全管理系统,并与市局管理中心实时联网。
①互联网公共上网服务
您可能关注的文档
- 二手房买卖合同2013.doc
- 2016年甘肃语文高考试题文档版(含答案).docx
- 二手房买卖合同(2008年版).doc
- 二手房买卖合同完整版定稿.doc
- 二手房买卖合同范本(2017年版).docx
- 2016年白银市中考化学试卷(word版含答案).docx
- 二手房买卖合同范本法网.doc
- 二手房买卖的步骤是怎样的.doc
- 2016年监理工程师三控模拟试卷四.docx
- 二手房交易的个整过大程致分以下几个阶段.docx
- 冲刺2024届中考数学真题重组试卷02(江苏省盐城市专用)含解析.pdf
- 2023-2024学年江苏省盐城市阜宁县七年级下学期期中考试语文试题(含答案).pdf
- 冲刺2024届中考数学真题重组试卷01(江苏省盐城市专用)含解析.pdf
- 2023-2024学年四川省眉山市仁寿县九年级下学期期中化学学情检测试题(含答案).pdf
- 2023-2024学年重庆市高一下学期第二次月考化学模拟试题(含答案).pdf
- 2023-2024学年四川省眉山市东坡区八年级下学期4月期中数学质量检测试题(含答案).pdf
- 2023-2024学年浙江省杭州市高一下学期4月期中考试化学质量检测试题(含答案).pdf
- 2023-2024学年浙江省嘉兴市高一下学期4月月考地理质量检测试题(含答案).pdf
- 2023-2024学年江苏省徐州市沛县八年级下学期4月期中语文质量检测试题(含答案).pdf
- 2023-2024学年福建省永安市高一下学期第一次月考地理质量检测试题(含解析).pdf
文档评论(0)