非涉密應(yīng)用系統(tǒng)的安全要求是什么?
(1)嚴(yán)禁存儲、處理涉密信息。
(2)系統(tǒng)所在服務(wù)區(qū)單獨(dú)劃分VLAN,采取邏輯隔離措施,非涉密應(yīng)用系統(tǒng)應(yīng)盡量避免與涉密應(yīng)用系統(tǒng)部署在同一服務(wù)器上,防止涉密信息流入與外泄。
(3)開發(fā)、測試業(yè)務(wù)應(yīng)用系統(tǒng)所使用
(4)系統(tǒng)投入使用應(yīng)經(jīng)過審批,投入使用后,嚴(yán)禁隨意修改系統(tǒng)配置,如確需修改,必須制定操作計劃,經(jīng)審批通過后方可實(shí)施。
(5)系統(tǒng)訪問應(yīng)通過唯一的用戶身份標(biāo)識,如確實(shí)不需要用戶身份標(biāo)識,應(yīng)可通過IP地址等進(jìn)行追溯。
(6)避免設(shè)置匿名訪問權(quán)限,對用戶應(yīng)具備審計追溯功能。
(7)嚴(yán)格控制文件傳輸功能,應(yīng)避免點(diǎn)對點(diǎn)的文件通信。
(8)系統(tǒng)應(yīng)具有對信息進(jìn)行完整性校驗(yàn)的功能,防止信息被非授權(quán)篡改。
(9)系統(tǒng)代碼應(yīng)具有自
(10)加強(qiáng)系統(tǒng)管理賬戶口令的防護(hù),避免明文傳輸。
(11)應(yīng)具有對信息上傳、發(fā)布、輸出等操作的安全審計功能,可以追溯時間、IP地址、用戶標(biāo)識等。
(12)對于即時通信、論壇等非涉密應(yīng)用,應(yīng)采取技術(shù)措施杜絕傳輸、上傳或下載涉密文件和違規(guī)
來源:山西省
聲明:轉(zhuǎn)載此文是出于傳遞更多信息之目的。若有來源標(biāo)注錯誤或侵犯了您的合法權(quán)益,請作者持權(quán)屬證明與本網(wǎng)聯(lián)系,我們將及時更正、刪除,謝謝。
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年,公司涉及軍工四證等軍密、國密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運(yùn)行維護(hù)等服務(wù)。與多家法定行政許可鑒定評審/型式試驗(yàn)機(jī)構(gòu)形成了合作互信關(guān)系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識內(nèi)容了,在進(jìn)行保密資質(zhì)的辦理時,只有按照相關(guān)的辦理流程來進(jìn)行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導(dǎo)老師。
歡迎致電北京世紀(jì)君達(dá),詳詢 13522228248我公司十年經(jīng)驗(yàn),超高的通過率,專業(yè)咨詢指導(dǎo),為您騰飛助力



