哈爾濱等保測評辦理詳細流程——陸陸科技
2023-07-19
一、機房方面的安全措施需求(二級標準)如下:
1、防盜報警系統
2、滅火設備和火災自動報警系統
3、水敏感檢測儀及漏水檢測報警系統
4、精密空調
5、備用發(fā)電機
二、主機和網絡安全層面需要部署的安全產品如下:
1、防火墻或者入侵防御系統
2、上網行為管理系統
3、網絡準入系統
4、審計平臺或者統一監(jiān)控平臺(可滿足主機、網絡和應用層面的監(jiān)控需求,在條件不允許的情況下,至少要使用數據庫審計)
5、防病毒軟件
三、應用及數據安全層面需要部署的安全產品如下:
1、VPN
2、網頁防篡改系統(針對網站系統)
3、數據異地備份存儲設備
4、主要網絡設備、通信線路和數據處理系統的硬件冗余(關鍵設備雙機冗余)。
一、機房方面的安全措施需求(三級標準)如下:
1、需要使用彩鋼板、防火門等進行區(qū)域隔離
2、視頻監(jiān)控系統
3、防盜報警系統
4、滅火設備和火災自動報警系統
5、水敏感檢測儀及漏水檢測報警系統
6、精密空調
7、除濕裝置
8、備用發(fā)電機
9、電磁屏蔽柜
二、主機和網絡安全層面需要部署的安全產品如下:
1、入侵防御系統
2、上網行為管理系統
3、網絡準入系統
4、統一監(jiān)控平臺(可滿足主機、網絡和應用層面的監(jiān)控需求)
5、防病毒軟件
6、堡壘機
7、防火墻
8、審計平臺(滿足對操作系統、數據庫、網絡設備的審計,在條件不允許的情況下,至少要使用數據庫審計)
三、應用及數據安全層面需要部署的安全產品如下:
1、VPN
2、網頁防篡改系統(針對網站系統)
3、數據異地備份存儲設備
4、主要網絡設備、通信線路和數據處理系統的硬件冗余(關鍵設備雙機冗余)。
5、數據加密軟件(滿足加密存儲,且加密算法需獲得保密局認可)。