安全运维管理
控制点
12.
在等级保护对象的运行过程中会出现很多安全事件，需要针对所有安全事件进行分类分级，并对不同类型不同级别的安全事件制定对应的响应流程，使得安全事件能够得到及时有效地处置，确保等级保护对象安全、稳定的运行。
a)
安全要求：应及时向安全管理部门报告所发现的安全弱点和可疑事件。
要求解读：如发现系统有潜在的弱点和可疑事件，应及时向安全主管部门汇报，并提交相应的报告或信息。
检查方法
1.检查运维管理制度中对于发现安全弱点和可疑事件后的汇报要求。
2.检查以往发现过的安全弱点和可疑事件对应书面报告或记录。
测评对象
1.运维管理制度文档
2.安全弱点和可疑事件对应书面报告或记录
期望结果
1.在网络安全事件管理相关规定中明确告知用户在发现安全弱点和可疑事件时应及时向安全管理部门报告。
2.具有XXX安全弱点和可疑事件对应的报告或记录文档。
b)
安全要求：应制定安全事件报告和处置管理制度，明确不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等。
要求解读：安全事件的分类分级标准可参考GB/T20986-2007《信息安全技术 信息安全事件分类分级指南》。
检查方法
检查运维管理制度，其中明确了不同安全事件的报告、处置和响应流程，规定安全事件的现场处理、事件报告和后期恢复的管理职责等内容。
测评对象
运维管理制度文档
期望结果
1.安全事件报告和处置管理制度明确了与安全事有关的工作职责，包括报告单位（人）、接报单位（人）和处置单位等职责。
2.具有XXX安全事件报告的模板文件。
c)
安全要求：应在安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，总结经验教训。
要求解读：对安全事件报告和响应处理的过程应进行详细的记录，并对事件发生的原因进行分析和总结。
检查方法
1.检查以往的安全事件报告和响应处理记录或相关模板。
2.文档的内容是否包括了引发安全事件的系统弱点，不同安全事件发生的原因、处置过程、经验教训总结、补救措施等。
测评对象
安全事件报告和响应处置记录相关文档
期望结果
1.未发生过网络安全事件，则不适用。
2.发生过安全事件的，具有XXX安全事件报告和响应处置记录文件，文件内容符合XXX安全事件报告模板的相关要求，如安全事件发生的原因、处置过程、经验教训总结、补救措施等内容。
d)
安全要求：对造成系统中断和造成信息泄露的重大事件应采用不同的处理程序和报告程序。
要求解读：对不同的安全事件应制定不同的处理程序和报告程序。
检查方法
检查安全事件报告和处理程序文档，是否针对重大事件制定了不同的处理程序和报告程序，是否明确了具体报告方式、报告内容、报告人等。
测评对象
安全事件报告和处理程序文档
期望结果
1.针对不同安全事件形成不同的报告流程。
2.发生过安全事件，且具有安全事件报告。
Web 1、PNG图片转换器 附件的web源码如下 require 'sinatra'require 'digest'require 'base64'get '/' do open("./view/index.html", 'r').read()endget …
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论