信息系统安全检查规范 第2部分：技术规范

标准状态

基本信息

标准简介

 目 次 前 言 V 引 言 VI 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 要求 2 5 信息安全防护体系 2 5.1 物理安全 2 5.2 平台安全 2 5.3 数据安全 2 5.4 通信安全 3 5.5 应用安全 3 5.6 运行安全 3 5.7 管理安全 3 6 信息系统基础产品检查 3 6.1 IT及相关产品 3 6.1.1 检查准备 3 6.1.2 检查对象 4 6.1.3 检查项 4 6.1.4 检查实施 4 6.1.5 检查评估 4 6.2 信息安全产品 4 6.2.1 检查准备 4 6.2.2 检查对象 4 6.2.3 检查项 4 6.2.4 检查实施 4 6.2.5 检查评估 5 7 信息安全等级保护检查 5 7.1 检查准备 5 7.2 检查对象 5 7.3 检查项 5 7.4 检查实施 5 7.5 检查评估 5 8 技术要求 6 8.1 风险评估 6 8.1.1 检查准备 6 8.1.2 检查对象 6 8.1.3 检查项 6 8.1.4 检查实施 6 8.1.5 检查评估 6 8.2 物理安全 6 8.2.1 检查准备 7 8.2.2 检查对象 7 8.2.3 检查项 7 8.2.4 检查实施 7 8.2.5 检查评估 7 8.3 网络基础平台安全 7 8.3.1 检查准备 7 8.3.2 检查对象 7 8.3.3 检查项 7 8.3.4 检查实施 8 8.3.4.1 测试 8 8.3.4.2 设备检查 8 8.3.4.3 结构检查 8 8.3.4.4 安全功能检查 8 8.3.5 检查评估 8 8.4 系统平台安全 9 8.4.1 检查准备 9 8.4.2 检查对象 9 8.4.3 检查项 9 8.4.4 检查实施 9 8.4.4.1 测试 9 8.4.4.2 安全配置检查 9 8.4.4.3 安全监控检查 10 8.4.5 检查评估 10 8.5 应用系统安全 10 8.5.1 检查准备 10 8.5.2 检查对象 10 8.5.3 检查项 10 8.5.4 检查实施 10 8.5.4.1 测试 11 8.5.4.2 防护措施检查 11 8.5.4.2 关键字过滤检查 11 8.5.5 检查评估 11 8.6 系统安全平台检查 11 8.6.1 检查准备 11 8.6.2 检查对象 12 8.6.3 检查项 12 8.6.4 检查实施 12 8.6.4.1 测试 12 8.6.4.2 设备检查 12 8.6.4.3 安全管理检查 12 8.6.4.4 密码使用和管理 12 8.6.5 检查评估 13 8.7 数据安全检查 13 8.7.1 检查准备 13 8.7.2 检查对象 13 8.7.3 检查项 13 8.7.4 检查实施 13 8.7.4.1 测试 13 8.7.4.2 设备检查 14 8.7.4.3

内容预览