大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程_第1頁(yè)
大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程_第2頁(yè)
大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程_第3頁(yè)
大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程_第4頁(yè)
大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程_第5頁(yè)
已閱讀5頁(yè),還剩10頁(yè)未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程一、概述

大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程旨在規(guī)范校園網(wǎng)絡(luò)環(huán)境,保障信息系統(tǒng)安全穩(wěn)定運(yùn)行,保護(hù)師生信息資產(chǎn),防范網(wǎng)絡(luò)風(fēng)險(xiǎn)。本規(guī)程適用于大學(xué)內(nèi)所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)及用戶行為,通過(guò)明確管理職責(zé)、技術(shù)措施和應(yīng)急響應(yīng)流程,構(gòu)建全方位的安全防護(hù)體系。

二、管理職責(zé)

(一)網(wǎng)絡(luò)安全管理部門職責(zé)

1.統(tǒng)籌規(guī)劃:制定年度網(wǎng)絡(luò)安全工作計(jì)劃,統(tǒng)籌校園網(wǎng)絡(luò)安全建設(shè)。

2.技術(shù)防護(hù):負(fù)責(zé)防火墻、入侵檢測(cè)系統(tǒng)等安全設(shè)備的部署與維護(hù)。

3.安全審計(jì):定期開(kāi)展系統(tǒng)漏洞掃描和日志分析,排查安全隱患。

4.培訓(xùn)宣傳:組織師生網(wǎng)絡(luò)安全意識(shí)培訓(xùn),普及安全防護(hù)知識(shí)。

(二)各部門及個(gè)人職責(zé)

1.信息中心:負(fù)責(zé)核心網(wǎng)絡(luò)設(shè)備的運(yùn)維,保障業(yè)務(wù)系統(tǒng)可用性。

2.教務(wù)處/學(xué)工處:監(jiān)督在線教學(xué)平臺(tái)數(shù)據(jù)安全,管理學(xué)生信息系統(tǒng)權(quán)限。

3.教師及學(xué)生:遵守網(wǎng)絡(luò)使用規(guī)范,及時(shí)報(bào)告可疑安全事件。

三、技術(shù)安全管理

(一)網(wǎng)絡(luò)設(shè)備管理

1.設(shè)備接入:新增網(wǎng)絡(luò)設(shè)備需經(jīng)安全評(píng)估,符合標(biāo)準(zhǔn)后方可接入。

2.配置管理:定期備份網(wǎng)絡(luò)設(shè)備配置,禁止非授權(quán)修改。

3.固件更新:及時(shí)更新路由器、交換機(jī)等設(shè)備固件,修復(fù)已知漏洞。

(二)信息系統(tǒng)安全

1.訪問(wèn)控制:采用多因素認(rèn)證(如密碼+動(dòng)態(tài)令牌)限制系統(tǒng)登錄。

2.數(shù)據(jù)加密:對(duì)敏感數(shù)據(jù)(如學(xué)籍、財(cái)務(wù)信息)進(jìn)行傳輸加密(如TLS/SSL)。

3.漏洞管理:建立漏洞管理臺(tái)賬,高危漏洞需在30日內(nèi)修復(fù)。

(三)終端安全管理

1.防病毒部署:全校園終端安裝統(tǒng)一防病毒軟件,定期更新病毒庫(kù)。

2.補(bǔ)丁管理:操作系統(tǒng)及應(yīng)用軟件需及時(shí)打補(bǔ)丁,禁止使用禁用補(bǔ)丁的設(shè)備。

3.移動(dòng)設(shè)備接入:非授權(quán)移動(dòng)設(shè)備禁止接入校園網(wǎng),需通過(guò)無(wú)線隔離AP接入。

四、安全事件應(yīng)急響應(yīng)

(一)應(yīng)急流程

1.事件報(bào)告:發(fā)現(xiàn)安全事件(如勒索病毒、數(shù)據(jù)泄露)需立即上報(bào)至信息中心。

2.初步處置:隔離受感染設(shè)備,阻止攻擊傳播,保護(hù)現(xiàn)場(chǎng)證據(jù)。

3.分析研判:技術(shù)團(tuán)隊(duì)分析攻擊路徑,確定影響范圍。

4.恢復(fù)重建:修復(fù)受損系統(tǒng),恢復(fù)數(shù)據(jù)(需有7天增量備份)。

5.總結(jié)改進(jìn):形成事件報(bào)告,優(yōu)化安全防護(hù)措施。

(二)應(yīng)急演練

1.演練頻率:每年至少開(kāi)展1次網(wǎng)絡(luò)安全應(yīng)急演練。

2.演練內(nèi)容:模擬釣魚(yú)郵件攻擊、DDoS攻擊等場(chǎng)景。

3.評(píng)估改進(jìn):演練后評(píng)估響應(yīng)效率,完善應(yīng)急預(yù)案。

五、安全意識(shí)與培訓(xùn)

(一)培訓(xùn)對(duì)象

1.管理人員:每年參與高級(jí)網(wǎng)絡(luò)安全培訓(xùn)(如滲透測(cè)試、風(fēng)險(xiǎn)評(píng)估)。

2.普通師生:通過(guò)在線課程學(xué)習(xí)防詐騙、密碼安全等基礎(chǔ)知識(shí)。

(二)培訓(xùn)形式

1.線上課程:發(fā)布網(wǎng)絡(luò)安全知識(shí)視頻、測(cè)試題。

2.線下活動(dòng):舉辦安全知識(shí)競(jìng)賽、模擬攻防演練。

六、監(jiān)督與考核

(一)定期檢查

1.技術(shù)檢查:每季度對(duì)核心系統(tǒng)進(jìn)行滲透測(cè)試。

2.制度檢查:審核部門安全責(zé)任落實(shí)情況。

(二)考核機(jī)制

1.部門考核:信息中心根據(jù)事件響應(yīng)結(jié)果評(píng)分。

2.個(gè)人考核:將安全意識(shí)納入師生年度評(píng)優(yōu)指標(biāo)。

七、附則

本規(guī)程由大學(xué)信息中心負(fù)責(zé)解釋,自發(fā)布之日起實(shí)施。根據(jù)技術(shù)發(fā)展和實(shí)際需求,每年修訂一次。

五、安全意識(shí)與培訓(xùn)(續(xù))

(一)培訓(xùn)對(duì)象(續(xù))

1.管理人員:

(1)培訓(xùn)內(nèi)容:除高級(jí)網(wǎng)絡(luò)安全培訓(xùn)外,還需涵蓋安全策略制定、合規(guī)性管理(如ISO27001基礎(chǔ))、安全預(yù)算規(guī)劃等模塊。

(2)培訓(xùn)形式:采用“理論+實(shí)踐”模式,包括案例研討(如近期行業(yè)典型攻擊事件分析)、桌面演練(模擬安全委員會(huì)決策過(guò)程)。

(3)考核方式:通過(guò)結(jié)業(yè)考試(閉卷,題型包括單選、多選、簡(jiǎn)答)和實(shí)際操作評(píng)估(如設(shè)計(jì)年度安全預(yù)算)。

2.普通師生:

(1)培訓(xùn)內(nèi)容:細(xì)化模塊,如:

-防釣魚(yú)郵件:識(shí)別偽造郵件特征(如發(fā)件人異常、附件可疑宏)、正確處理敏感信息請(qǐng)求。

-密碼安全:強(qiáng)密碼規(guī)則(長(zhǎng)度≥12位、含大小寫字母/數(shù)字/符號(hào)組合)、定期更換密碼(建議每90天)。

-公共Wi-Fi防護(hù):避免在不安全的公共網(wǎng)絡(luò)處理敏感數(shù)據(jù)、使用VPN加密傳輸。

-移動(dòng)設(shè)備安全:禁止root/jailbreak、及時(shí)更新App、開(kāi)啟設(shè)備鎖屏密碼。

(2)培訓(xùn)形式:

-線上:發(fā)布交互式微課(如模擬釣魚(yú)郵件點(diǎn)擊測(cè)試)、推送安全周報(bào)(含本周熱點(diǎn)事件及防范提示)。

-線下:結(jié)合開(kāi)學(xué)季、畢業(yè)季等節(jié)點(diǎn)開(kāi)展專題講座(如“求職季防范信息詐騙”)。

(3)考核方式:通過(guò)在線問(wèn)卷(滿分100分,60分合格)和課堂互動(dòng)(搶答安全知識(shí))。

(二)培訓(xùn)形式(續(xù))

1.線上課程:

(1)平臺(tái)搭建:使用LMS(學(xué)習(xí)管理系統(tǒng))整合課程資源,支持視頻、文檔、模擬題多種格式。

(2)內(nèi)容更新:每季度補(bǔ)充最新安全威脅(如勒索軟件變種介紹),確保時(shí)效性。

(3)數(shù)據(jù)統(tǒng)計(jì):記錄學(xué)習(xí)時(shí)長(zhǎng)、測(cè)試成績(jī),對(duì)未達(dá)標(biāo)人員觸發(fā)二次提醒。

2.線下活動(dòng):

(1)安全知識(shí)競(jìng)賽:

-賽制設(shè)計(jì):初賽為線上答題(選拔30名進(jìn)入復(fù)賽),復(fù)賽為現(xiàn)場(chǎng)搶答(設(shè)置搶答器計(jì)時(shí))。

-獎(jiǎng)項(xiàng)設(shè)置:一等獎(jiǎng)(獎(jiǎng)品為便攜式防火墻)、二等獎(jiǎng)(網(wǎng)絡(luò)安全書(shū)籍)、參與獎(jiǎng)(定制U盤)。

(2)模擬攻防演練:

-場(chǎng)景設(shè)置:搭建模擬環(huán)境(如虛擬局域網(wǎng)),分組扮演攻擊方與防御方。

-規(guī)則說(shuō)明:禁止使用黑產(chǎn)工具,重點(diǎn)考核策略執(zhí)行與應(yīng)急響應(yīng)能力。

六、監(jiān)督與考核(續(xù))

(一)定期檢查(續(xù))

1.技術(shù)檢查:

(1)滲透測(cè)試:

-測(cè)試范圍:核心業(yè)務(wù)系統(tǒng)(如教務(wù)系統(tǒng)、OA平臺(tái))、公共服務(wù)器(如網(wǎng)站、FTP)。

-工具使用:結(jié)合Nmap端口掃描、SQLMap數(shù)據(jù)庫(kù)測(cè)試、Metasploit漏洞利用。

-報(bào)告要求:輸出高、中、低風(fēng)險(xiǎn)漏洞清單,附帶修復(fù)建議與優(yōu)先級(jí)排序(參考CVSS評(píng)分)。

(2)代碼審計(jì):針對(duì)自定義開(kāi)發(fā)系統(tǒng)(如校內(nèi)商城),每年抽取10%接口進(jìn)行源碼審查。

2.制度檢查:

(1)檢查表項(xiàng):

-權(quán)限管理:驗(yàn)證管理員賬號(hào)是否遵循最小權(quán)限原則(如非必要不保留sudo權(quán)限)。

-日志審計(jì):抽查30天系統(tǒng)日志,確認(rèn)登錄失敗、敏感操作等關(guān)鍵記錄完整。

-應(yīng)急物資:檢查應(yīng)急響應(yīng)箱(含網(wǎng)線、備用鍵盤鼠標(biāo))存放情況。

(2)整改跟蹤:對(duì)檢查發(fā)現(xiàn)的問(wèn)題建立整改臺(tái)賬,逾期未完成的通報(bào)至部門負(fù)責(zé)人。

(二)考核機(jī)制(續(xù))

1.部門考核:

(1)評(píng)分維度:

-事件響應(yīng):根據(jù)響應(yīng)時(shí)效性(如重大事件4小時(shí)內(nèi)啟動(dòng)響應(yīng))、處置效果(如損失控制在預(yù)期內(nèi))評(píng)分。

-資源投入:評(píng)估安全預(yù)算執(zhí)行率(需高于95%)、設(shè)備維護(hù)完成度。

(2)獎(jiǎng)懲措施:考核結(jié)果與部門績(jī)效掛鉤,優(yōu)秀者推薦參與次年安全專項(xiàng)。

2.個(gè)人考核:

(1)納入評(píng)優(yōu):將培訓(xùn)參與率(≥80%)、安全事件報(bào)告數(shù)量(按貢獻(xiàn)度分級(jí))作為評(píng)獎(jiǎng)參考。

(2)違規(guī)處理:對(duì)違反規(guī)定的行為(如使用破解軟件、泄露賬號(hào)密碼)按《校園網(wǎng)絡(luò)安全手冊(cè)》進(jìn)行處理,包括:

-警告:首次違規(guī),發(fā)布書(shū)面檢討。

-通報(bào):屢次違規(guī),取消年度評(píng)優(yōu)資格。

七、附則(續(xù))

1.規(guī)程修訂流程:

(1)提議階段:由信息中心每半年評(píng)估規(guī)程適用性,收集師生反饋。

(2)草案公示:修訂稿發(fā)布前在公告欄展示30天,收集意見(jiàn)。

(3)正式發(fā)布:經(jīng)校領(lǐng)導(dǎo)審批后通過(guò)郵件及OA系統(tǒng)全員通知。

2.配套文件:

-附件1:網(wǎng)絡(luò)安全事件上報(bào)表(含事件類型、影響范圍、處置措施等字段)。

-附件2:安全設(shè)備維護(hù)清單(如防火墻設(shè)備臺(tái)賬、VPN使用記錄)。

3.術(shù)語(yǔ)表:

-滲透測(cè)試:模擬黑客攻擊以發(fā)現(xiàn)系統(tǒng)漏洞的過(guò)程。

-CVSS評(píng)分:通用漏洞評(píng)分系統(tǒng)(CommonVulnerabilityScoringSystem)。

-LMS:學(xué)習(xí)管理系統(tǒng)(LearningManagementSystem)。

一、概述

大學(xué)網(wǎng)絡(luò)安全管理工作規(guī)程旨在規(guī)范校園網(wǎng)絡(luò)環(huán)境,保障信息系統(tǒng)安全穩(wěn)定運(yùn)行,保護(hù)師生信息資產(chǎn),防范網(wǎng)絡(luò)風(fēng)險(xiǎn)。本規(guī)程適用于大學(xué)內(nèi)所有網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)及用戶行為,通過(guò)明確管理職責(zé)、技術(shù)措施和應(yīng)急響應(yīng)流程,構(gòu)建全方位的安全防護(hù)體系。

二、管理職責(zé)

(一)網(wǎng)絡(luò)安全管理部門職責(zé)

1.統(tǒng)籌規(guī)劃:制定年度網(wǎng)絡(luò)安全工作計(jì)劃,統(tǒng)籌校園網(wǎng)絡(luò)安全建設(shè)。

2.技術(shù)防護(hù):負(fù)責(zé)防火墻、入侵檢測(cè)系統(tǒng)等安全設(shè)備的部署與維護(hù)。

3.安全審計(jì):定期開(kāi)展系統(tǒng)漏洞掃描和日志分析,排查安全隱患。

4.培訓(xùn)宣傳:組織師生網(wǎng)絡(luò)安全意識(shí)培訓(xùn),普及安全防護(hù)知識(shí)。

(二)各部門及個(gè)人職責(zé)

1.信息中心:負(fù)責(zé)核心網(wǎng)絡(luò)設(shè)備的運(yùn)維,保障業(yè)務(wù)系統(tǒng)可用性。

2.教務(wù)處/學(xué)工處:監(jiān)督在線教學(xué)平臺(tái)數(shù)據(jù)安全,管理學(xué)生信息系統(tǒng)權(quán)限。

3.教師及學(xué)生:遵守網(wǎng)絡(luò)使用規(guī)范,及時(shí)報(bào)告可疑安全事件。

三、技術(shù)安全管理

(一)網(wǎng)絡(luò)設(shè)備管理

1.設(shè)備接入:新增網(wǎng)絡(luò)設(shè)備需經(jīng)安全評(píng)估,符合標(biāo)準(zhǔn)后方可接入。

2.配置管理:定期備份網(wǎng)絡(luò)設(shè)備配置,禁止非授權(quán)修改。

3.固件更新:及時(shí)更新路由器、交換機(jī)等設(shè)備固件,修復(fù)已知漏洞。

(二)信息系統(tǒng)安全

1.訪問(wèn)控制:采用多因素認(rèn)證(如密碼+動(dòng)態(tài)令牌)限制系統(tǒng)登錄。

2.數(shù)據(jù)加密:對(duì)敏感數(shù)據(jù)(如學(xué)籍、財(cái)務(wù)信息)進(jìn)行傳輸加密(如TLS/SSL)。

3.漏洞管理:建立漏洞管理臺(tái)賬,高危漏洞需在30日內(nèi)修復(fù)。

(三)終端安全管理

1.防病毒部署:全校園終端安裝統(tǒng)一防病毒軟件,定期更新病毒庫(kù)。

2.補(bǔ)丁管理:操作系統(tǒng)及應(yīng)用軟件需及時(shí)打補(bǔ)丁,禁止使用禁用補(bǔ)丁的設(shè)備。

3.移動(dòng)設(shè)備接入:非授權(quán)移動(dòng)設(shè)備禁止接入校園網(wǎng),需通過(guò)無(wú)線隔離AP接入。

四、安全事件應(yīng)急響應(yīng)

(一)應(yīng)急流程

1.事件報(bào)告:發(fā)現(xiàn)安全事件(如勒索病毒、數(shù)據(jù)泄露)需立即上報(bào)至信息中心。

2.初步處置:隔離受感染設(shè)備,阻止攻擊傳播,保護(hù)現(xiàn)場(chǎng)證據(jù)。

3.分析研判:技術(shù)團(tuán)隊(duì)分析攻擊路徑,確定影響范圍。

4.恢復(fù)重建:修復(fù)受損系統(tǒng),恢復(fù)數(shù)據(jù)(需有7天增量備份)。

5.總結(jié)改進(jìn):形成事件報(bào)告,優(yōu)化安全防護(hù)措施。

(二)應(yīng)急演練

1.演練頻率:每年至少開(kāi)展1次網(wǎng)絡(luò)安全應(yīng)急演練。

2.演練內(nèi)容:模擬釣魚(yú)郵件攻擊、DDoS攻擊等場(chǎng)景。

3.評(píng)估改進(jìn):演練后評(píng)估響應(yīng)效率,完善應(yīng)急預(yù)案。

五、安全意識(shí)與培訓(xùn)

(一)培訓(xùn)對(duì)象

1.管理人員:每年參與高級(jí)網(wǎng)絡(luò)安全培訓(xùn)(如滲透測(cè)試、風(fēng)險(xiǎn)評(píng)估)。

2.普通師生:通過(guò)在線課程學(xué)習(xí)防詐騙、密碼安全等基礎(chǔ)知識(shí)。

(二)培訓(xùn)形式

1.線上課程:發(fā)布網(wǎng)絡(luò)安全知識(shí)視頻、測(cè)試題。

2.線下活動(dòng):舉辦安全知識(shí)競(jìng)賽、模擬攻防演練。

六、監(jiān)督與考核

(一)定期檢查

1.技術(shù)檢查:每季度對(duì)核心系統(tǒng)進(jìn)行滲透測(cè)試。

2.制度檢查:審核部門安全責(zé)任落實(shí)情況。

(二)考核機(jī)制

1.部門考核:信息中心根據(jù)事件響應(yīng)結(jié)果評(píng)分。

2.個(gè)人考核:將安全意識(shí)納入師生年度評(píng)優(yōu)指標(biāo)。

七、附則

本規(guī)程由大學(xué)信息中心負(fù)責(zé)解釋,自發(fā)布之日起實(shí)施。根據(jù)技術(shù)發(fā)展和實(shí)際需求,每年修訂一次。

五、安全意識(shí)與培訓(xùn)(續(xù))

(一)培訓(xùn)對(duì)象(續(xù))

1.管理人員:

(1)培訓(xùn)內(nèi)容:除高級(jí)網(wǎng)絡(luò)安全培訓(xùn)外,還需涵蓋安全策略制定、合規(guī)性管理(如ISO27001基礎(chǔ))、安全預(yù)算規(guī)劃等模塊。

(2)培訓(xùn)形式:采用“理論+實(shí)踐”模式,包括案例研討(如近期行業(yè)典型攻擊事件分析)、桌面演練(模擬安全委員會(huì)決策過(guò)程)。

(3)考核方式:通過(guò)結(jié)業(yè)考試(閉卷,題型包括單選、多選、簡(jiǎn)答)和實(shí)際操作評(píng)估(如設(shè)計(jì)年度安全預(yù)算)。

2.普通師生:

(1)培訓(xùn)內(nèi)容:細(xì)化模塊,如:

-防釣魚(yú)郵件:識(shí)別偽造郵件特征(如發(fā)件人異常、附件可疑宏)、正確處理敏感信息請(qǐng)求。

-密碼安全:強(qiáng)密碼規(guī)則(長(zhǎng)度≥12位、含大小寫字母/數(shù)字/符號(hào)組合)、定期更換密碼(建議每90天)。

-公共Wi-Fi防護(hù):避免在不安全的公共網(wǎng)絡(luò)處理敏感數(shù)據(jù)、使用VPN加密傳輸。

-移動(dòng)設(shè)備安全:禁止root/jailbreak、及時(shí)更新App、開(kāi)啟設(shè)備鎖屏密碼。

(2)培訓(xùn)形式:

-線上:發(fā)布交互式微課(如模擬釣魚(yú)郵件點(diǎn)擊測(cè)試)、推送安全周報(bào)(含本周熱點(diǎn)事件及防范提示)。

-線下:結(jié)合開(kāi)學(xué)季、畢業(yè)季等節(jié)點(diǎn)開(kāi)展專題講座(如“求職季防范信息詐騙”)。

(3)考核方式:通過(guò)在線問(wèn)卷(滿分100分,60分合格)和課堂互動(dòng)(搶答安全知識(shí))。

(二)培訓(xùn)形式(續(xù))

1.線上課程:

(1)平臺(tái)搭建:使用LMS(學(xué)習(xí)管理系統(tǒng))整合課程資源,支持視頻、文檔、模擬題多種格式。

(2)內(nèi)容更新:每季度補(bǔ)充最新安全威脅(如勒索軟件變種介紹),確保時(shí)效性。

(3)數(shù)據(jù)統(tǒng)計(jì):記錄學(xué)習(xí)時(shí)長(zhǎng)、測(cè)試成績(jī),對(duì)未達(dá)標(biāo)人員觸發(fā)二次提醒。

2.線下活動(dòng):

(1)安全知識(shí)競(jìng)賽:

-賽制設(shè)計(jì):初賽為線上答題(選拔30名進(jìn)入復(fù)賽),復(fù)賽為現(xiàn)場(chǎng)搶答(設(shè)置搶答器計(jì)時(shí))。

-獎(jiǎng)項(xiàng)設(shè)置:一等獎(jiǎng)(獎(jiǎng)品為便攜式防火墻)、二等獎(jiǎng)(網(wǎng)絡(luò)安全書(shū)籍)、參與獎(jiǎng)(定制U盤)。

(2)模擬攻防演練:

-場(chǎng)景設(shè)置:搭建模擬環(huán)境(如虛擬局域網(wǎng)),分組扮演攻擊方與防御方。

-規(guī)則說(shuō)明:禁止使用黑產(chǎn)工具,重點(diǎn)考核策略執(zhí)行與應(yīng)急響應(yīng)能力。

六、監(jiān)督與考核(續(xù))

(一)定期檢查(續(xù))

1.技術(shù)檢查:

(1)滲透測(cè)試:

-測(cè)試范圍:核心業(yè)務(wù)系統(tǒng)(如教務(wù)系統(tǒng)、OA平臺(tái))、公共服務(wù)器(如網(wǎng)站、FTP)。

-工具使用:結(jié)合Nmap端口掃描、SQLMap數(shù)據(jù)庫(kù)測(cè)試、Metasploit漏洞利用。

-報(bào)告要求:輸出高、中、低風(fēng)險(xiǎn)漏洞清單,附帶修復(fù)建議與優(yōu)先級(jí)排序(參考CVSS評(píng)分)。

(2)代碼審計(jì):針對(duì)自定義開(kāi)發(fā)系統(tǒng)(如校內(nèi)商城),每年抽取10%接口進(jìn)行源碼審查。

2.制度檢查:

(1)檢查表項(xiàng):

-權(quán)限管理:驗(yàn)證管理員賬號(hào)是否遵循最小權(quán)限原則(如非必要不保留sudo權(quán)限)。

-日志審計(jì):抽查30天系統(tǒng)日志,確認(rèn)登錄失敗、敏感操作等關(guān)鍵記錄完整。

-應(yīng)急物資:檢查應(yīng)急響應(yīng)箱(含網(wǎng)線、備用鍵盤鼠標(biāo))存放情況。

(2)整改跟蹤:對(duì)檢查發(fā)現(xiàn)

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論