制度体系之_-_信息安全管理制度实施指南(2)

身份标识和鉴别 ............................................................................................. 26 设备标识和鉴别 ............................................................................................. 27 标识管理 ......................................................................................................... 27 鉴别管理 ......................................................................................................... 28 登录和鉴别反馈 ............................................................................................. 28

访问控制 ..................................................................................................................... 29 4.2.1 4.2.2 4.2.3 4.2.4 4.2.5 4.2.6 4.2.7 4.2.8 4.2.9 4.2.10 4.2.11 4.2.12 4.2.13 4.2.14

账户管理 ......................................................................................................... 29 强制访问 ......................................................................................................... 30 信息流控制 ..................................................................................................... 30 职责分离 ......................................................................................................... 31 最小权限 ......................................................................................................... 31 不成功登录尝试 ............................................................................................. 31 系统使用情况 ................................................................................................. 32 最近登录情况 ................................................................................................. 32 并发会话控制 ................................................................................................. 33

会话锁定 ................................................................................................. 33 会话终止 ................................................................................................. 33 对访问控制的监督和审查 ..................................................................... 34 不需鉴别或认证的行为 ......................................................................... 34 自动化标记 ............................................................................................. 34

4.2.16 4.2.17 4.2.18 4.3

无线接入访问控制 ................................................................................. 35 便携式移动设备的访问控制 ................................................................. 35 个人信息系统 ......................................................................................... 36

系统与信息完整性 ..................................................................................................... 36 4.3.1 4.3.2 4.3.3 4.3.4 4.3.5

漏洞修补 ......................................................................................................... 36 防恶意代码攻击 ............................................................................................. 37 输入信息的限制 ............................................................................................. 37 错误处理 ......................................................................................................... 37 输出信息的处理和保存 ................................................................................. 38

4.4 系统与通信保护 ......................................................................................................... 38 4.4.1 4.4.2 4.4.3 4.4.4 4.4.5 4.4.6 4.4.7

应用系统分区 ................................................................................................. 38 安全域划分 ..................................................................................................... 39 拒绝服务保护 ................................................................................................. 39 边界保护 ......................................................................................................... 39 网络连接终止 ................................................................................................. 39 公共访问保护 ................................................................................................. 39 移动代码 ......................................................................................................... 40

4.5 介质保护 ..................................................................................................................... 40 4.5.1 4.5.2 4.5.3 4.5.4

介质访问 ......................................................................................................... 40 介质保存 ......................................................................................................... 40 信息彻底清除 ................................................................................................. 41 介质的废弃 ..................................................................................................... 41

4.6 物理和环境保护 ......................................................................................................... 41 4.6.1 4.6.2 4.6.3 4.6.4 4.6.5 4.6.6

物理访问授权 ................................................................................................. 42 物理访问控制 ................................................................................................. 42 显示介质访问控制 ......................................................................................... 42 物理访问监视 ................................................................................................. 42 来访人员控制 ................................................................................................. 43 来访记录 ......................................................................................................... 43

4.7

检测和响应 ................................ …… 此处隐藏：5650字，全部文档内容请下载后查看。喜欢就下载吧 ……