7.3 】 网络安全系—统检:测
》
:
7.3.1 】 根据国家》标准:信息安?全技:术 信息系统安】。。全等级?保护基本要求G【B/T 222【39-?2,008信息系—统安全基本技术【要求从物理安全、网!。络安全、主机安全】、应用安全和—数据安全《五个:层面提出本标准【仅限于网络安全【层面
! , 根据信息—安全技术《的国:家标:准信息系统》安全采用等》级保护?体系共设置》五级安全《。保护:等级在每一级安全】保护:等级中?均对网络安全—内,容进行了《明确规定建筑—智能化工程》中的网?络安全系《统检测应符》合信息系统安全【等,级保护体系的要【求严格按照设计【确定的防护等级【进行相关项目—。。检,测
【7.3?.,2 网络安—全措施?的要求
】
本条【制定的依据来自【于,公安部第《82号令互联网【安全保护技术措【施规定互联网—服务提供者》。和联网使用单位【应当落实下》列互联网安全保护技!术措施?防范计算机病毒、】。网络:入侵和攻击》破坏等危害网络【。安全事项或者行【。为的技术措》施;重要数据库和】系统主要设备的冗】灾备份等措施—尤其智能《化设备网《所承载的视频安防监!控、出入《口控制、《。信息导引及发—布、:建筑:设备监控、公—共广播等智能化系】统关乎人《们生命财产安全及建!筑物正常运行因【此该网络系统在与】。互联网连接应—采取安全保护—技术措施以保障该网!络的:高可靠运行
—
7.【3,。.3 网》络安全系统安全审】计功能的《要求
》
— 本条制定的依【据来:自于公安部第82号!令互联?网安全保护技术【措施:规定:提供互联网接入【。服务的单位》其网络安全系统【应具有安全审计功】能能够记录、跟【。踪网:络,运行状态监测、记】录网络安全事—件等
7!.3:.6 当对—网络设备《进行远程管理时应】防止鉴别信息在网】络传输过程》。中被窃听通常可【采用加?密算法对传输信息】进行有效加密
】