等級保護測評概述
等級保護測評概述 等級保護測評是測評機構依據國家信息安全等級保護制度規定，受有關單位委托，按照有關管理規范和技術標准，運用科學的手段和方法，對處理特定應用的信息系統，采用安全技術測評和安全管理測評方式，對保護狀況進行檢測評估，判定受測系統的技術和管理級別與所定安全等級要求的符合程度，基於符合程度 ...
原文：網站等級保護測評問題筆記
一些難懂的專業描述的實際含義： 未提供鑒別信息復雜度校驗功能 即密碼強度顯示功能 。 未提供登錄失敗處理功能 即登陸失敗指定次數之后鎖定一段時間用戶的功能 。 未采用密碼技術保證通信過程中數據的完整性 即需要使用SSL，亦即至少登陸使用https鏈接 。 在通信雙方建立連接之前，未利用密碼技術進行會話初始化驗證 同上，使用SSL 。 未對通信過程中的敏感信息字段進行加密 同上，使用SSL 。 未采 ...
2013-08-20 16:11 0 3237 推薦指數：
相關推薦
等級保護測評要求
等級保護測評主要為【技術】和【管理】兩大類測評 管理方面的要求 參考標准文件的要求即可： 《信息系統安全管理要求》GB/T 20269-2006 《信息系統安全工程管理要求》GB/T 20282-2006 技術方面的要求： 技術方面的要求分為：物理安全 ...
等級保護測評考試重點整理
第一章 網絡安全測評 網絡全局 1.1結構安全（G3） a) 應保證主要網絡設備的業務處理能力具備冗余空間，滿足業務高峰期需要； b) 應保證網絡各個部分的帶寬滿足業務高峰期需要； c) 應在業務終端與業務服務器之間進行路由控制建立安全的訪問路徑；（靜態動態路由、動態 ...
等級保護測評策略建議整改措施
主機安全 服務器windows 身份鑒別 b)操作系統和數據庫系統管理用戶身份標識應具有不易被冒用的特點，口令應有復雜度要求並定期更換； 整改方法： 修改配置策略： 1、查看控制面板—管 ...
MySQL數據庫等級保護測評列表
評測項 評測要求 評測方法 評測記錄 身份鑒別 a)應用登錄的用戶進行身份標識和鑒別，身份標識具有 ...
為什么要做網絡安全等級保護測評
What?—什么是等級保護測評 網絡安全等級保護是指對網絡（含信息系統、數據）實施分等級保護、分等級監管、對網絡中使用的網絡安全產品實行按等級管理，對網絡中發生的安全事件分等級響應、處置。基於歷史客觀原因，信息安全等級保護制度、網絡安全等級保護度，及網絡、信息系統，雖然稱謂不同，但本質是一致 ...
等級保護2.0 三級-Linux 測評指導書
等級保護2.0 三級-Linux 測評指導書 1.1安全計算環境 1.1.1身份鑒別 1.1.2訪問控制 1.1.4入侵防范 1.1.5惡意代碼防范 1.1.6可信驗證 ...
等級保護測評策略建議整改措施
等級保護測評策略建議整改措施 轉載 http://www.52yunwei.net/1086.html 主機安全 ...