计算机信息系统安全的基本要求.pdfVIP

最新资料欢迎阅读 计算机信息系统安全的基本要求 转贴自：摘自法规汇编 点击数：915 文章录入：admin ］根据公安部的有关规 定，下面是计算机信息系统安全的基本要求： 一、实体安全 1、中心周围 100 米内没有危险建筑，主要指没有易燃、易爆、 有害气体 等存放的场所，如加油站、燃气管道、煤气站散发较强腐蚀气体的设施等。 2、设有监控系统，指对系统运行的外围环境、操作环境实施监控（视）的 设施。 3、有防火、防水措施。如机房内有火灾自动报警系统，有适用于计算机机 房的灭火器材（气体灭火器），有应急计划及相关制度。防水：指机房内无渗水、 漏水现象，如果机房上层有用水设施需加防水层。 4、机房环境（温度、湿度、洁净度）达到要求。作为中心机房温度应保持 在 18-24 度，相对湿度保持在 40-60％为好。机房和设备应保持清洁、卫生，进 出机房时要更衣、换鞋，机房的门窗在建造时应考虑封闭性能。 5、防雷（防雷装置、接地）措施。机器设备应有专用地线，机房本身有避 雷设施，设备（包括通信设备和电源设备）有防雷击技术设施。 6、有备用电源，如长时间ups，停电后可供电8 小时或更长时间，或者自 备发电机。 7、平时使用ups 供电。 8、有防静电措施，如防静电地板、设备接地良好等。 1 最新资料欢迎阅读 9、为保证设备用电质量，采取专线供电，与空调、照明、动力等分开。 10、采取防盗措施，中心应有值班守卫，出入口安装防盗安全门，窗户安装 金属防护装置。 二、网络通信安全 1、装有通信设备的场所要设有标志，如“机房重地”、“请勿触摸”等醒目 的文字、图形等。 2、重要的通信线路及通信控制装置要有备份，如备用网络通信线路，类似 于调制解调器等服务于网络通信的设备也要有备用。 3、加密措施，包括网络通讯及软、硬件，即网络传输的信息要加密，软件、 硬件有防止非法入侵的手段 4、网络运行状态应有安全审计跟踪措施，能随时掌握网络用户的工作状况。 安全审计是指在计算机信息系统中模拟社会的监察机构对于系统 （包括网络）的 活动进行监视和记录的一种机制。其主要功能有：监视和记录系统的活动情况， 使影响系统安全性的存取以及其他非法企图留下线索，以便查出非法操作者；检 测和判定对系统的攻击，及时提供报警和处理；提供审计报告，使系统安全管理 人员能够了解运行情况；识别合法用户的误操作等。 5、网络系统有访问控制措施，根据工作性质划分网络用户的访问权限。 6、有工作站身份识别措施，以辨别该工作站是否本网络的合法用户。 1 最新资料欢迎阅读 三、软件与信息安全 1、操作系统及数据库要有访问控制措施，按工作性质划分对操作系统及数 据库的访问权限。能对不正常的运行状况或操作及时发现并进行控制或纠正。 2、应用软件、系统信息能防止恶意攻击和非法存取。 3、对数据库及系统状态要有监控、防护措施。 （1）系统标识与验证，即将系统有关数据处理的有关成份如用户、 数据文 件、软件和硬件设置唯一的机器可识别的标识符，使这些组件在预先建立的存取 控制规则的控制下进行运作。 （2）系统存取控制，是对处理状态下的信息进行保护的措施，它通过对所 有直接存取活动进行授权的措施，对访问系统或系统资源 （如数据库）的程序和 行为进行是否合法的检查。 （3）隔离技术，其目的在于堵住安全缺口。隔离技术使操作系统内受到破 坏的部份不影响其它部份。 4、有用户身份识别措施，工作站开机有输入用户名、口令等要求。 5、系统用户信息要有异地备份，即备份信息不能存放在同一建筑物内，至 少不能放在同一楼层，是否异地备份和备份的份数视信息数据的重要性和恢复的 难度而定。 四、管理组织与制度安全 1、有专门的安全防范组织和计算机安全员。 2、有健全的安全管理规章制度，如机房安全管理制度、设备、数据管理制 度及人员调离的安全管理制度等。例如在宣布人员调离的同时应马上收回钥匙、 1 最新资料欢迎阅读 更换口令、取消帐户等，并向被调离人员申明其保密义务。