等级保护测评概述
等级保护测评概述 等级保护测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估，判定受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度 ...
原文：网站等级保护测评问题笔记
一些难懂的专业描述的实际含义： 未提供鉴别信息复杂度校验功能 即密码强度显示功能 。 未提供登录失败处理功能 即登陆失败指定次数之后锁定一段时间用户的功能 。 未采用密码技术保证通信过程中数据的完整性 即需要使用SSL，亦即至少登陆使用https链接 。 在通信双方建立连接之前，未利用密码技术进行会话初始化验证 同上，使用SSL 。 未对通信过程中的敏感信息字段进行加密 同上，使用SSL 。 未采 ...
2013-08-20 16:11 0 3237 推荐指数：
相关推荐
等级保护测评要求
等级保护测评主要为【技术】和【管理】两大类测评 管理方面的要求 参考标准文件的要求即可： 《信息系统安全管理要求》GB/T 20269-2006 《信息系统安全工程管理要求》GB/T 20282-2006 技术方面的要求： 技术方面的要求分为：物理安全 ...
等级保护测评考试重点整理
第一章 网络安全测评 网络全局 1.1结构安全（G3） a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要； b) 应保证网络各个部分的带宽满足业务高峰期需要； c) 应在业务终端与业务服务器之间进行路由控制建立安全的访问路径；（静态动态路由、动态 ...
等级保护测评策略建议整改措施
主机安全 服务器windows 身份鉴别 b)操作系统和数据库系统管理用户身份标识应具有不易被冒用的特点，口令应有复杂度要求并定期更换； 整改方法： 修改配置策略： 1、查看控制面板—管 ...
MySQL数据库等级保护测评列表
评测项 评测要求 评测方法 评测记录 身份鉴别 a)应用登录的用户进行身份标识和鉴别，身份标识具有 ...
为什么要做网络安全等级保护测评
What?—什么是等级保护测评 网络安全等级保护是指对网络（含信息系统、数据）实施分等级保护、分等级监管、对网络中使用的网络安全产品实行按等级管理，对网络中发生的安全事件分等级响应、处置。基于历史客观原因，信息安全等级保护制度、网络安全等级保护度，及网络、信息系统，虽然称谓不同，但本质是一致 ...
等级保护2.0 三级-Linux 测评指导书
等级保护2.0 三级-Linux 测评指导书 1.1安全计算环境 1.1.1身份鉴别 1.1.2访问控制 1.1.4入侵防范 1.1.5恶意代码防范 1.1.6可信验证 ...
等级保护测评策略建议整改措施
等级保护测评策略建议整改措施 转载 http://www.52yunwei.net/1086.html 主机安全 ...