IT服务交付和支持PPT课件.pptVIP

网络的环境控制类似于主机环境（续） 网络电源应进行适当保护以满足制造商的要求规格 应为网络配备不间断电源（UPS），以使网络能在较小的电源波动时能继续工作，或在断电时安全地关机 网络文件服务器设施应免于灰尘、烟雾和其他物质，尤其是食物的污染 备份磁盘和磁带应受到保护，避免环境损害和磁场的影响 为测试环境控制，IS审计师应 观察文件服务器设施以确定：具备适当的温度和湿度、拥有适当的静电和电涌保护、附近有灭火器 观察文件服务器设施，在现场及垃圾箱中寻找食物、饮料包装物和烟草产品 观察用于备份的介质及其存储方式，确保其能免受环境的损害 基础设施及运营的审计－网络基础设施及实施的审查 * 应具有网络逻辑安全控制以限制、验证和报告网络的用户 要求用户拥有唯一的口令并定期修改，口令应加密且输入时不在屏幕上显示 网络用户访问应基于书面授权，且该授权符合“应需而知/应需而做”的原则 网络工作站在不活动一定时间后应自动关闭 应禁止对系统超级用户的远程访问 所有针对超级用户的登录尝试都应记录在计算机系统中 所有外联通讯线路的最新信息应有LAN主管维护 为测试逻辑安全，IS审计师应 访谈负责网络的人员以确认他们清楚与逻辑和物理访问相关的、必须使其最小的风险；清楚动态监控登录和解决用户变更的要求；具备维护和监控访问的知识 访谈用户以评估他们对网络安全和保密管理政策的知晓程度 基础设施及运营的审计－网络基础