。
:
:。15.8 信【息安全
》
:
15.8】。.1 信息安全】设计应按照信—息系统配置的内容分!别考虑硬《件、网络操作系【。统、:数据库、应》用服务?、客户?服务:和终端等的安全防范!措施
?。。
》15.8.2 【 ,信息安全设计应考虑!硬,。件和环境的》安全包括《服务器和存储设备】的,备份和灾难恢复、网!络设备的安全及环境!要求等
!15.8《.3 信息安【全设计应考虑网络】操作系统的》。安全包括系统的【可靠性系统间的【访问控制用户的【访问:控,制,
15】.,8.4 信—息安全设计应考虑】数据:。库的安?全数据库应具有【对,存储:数据的全《面保护功能包括对数!据安全?及数:据恢复的要求—。、用:户,。访问控?制、数据的一致【性,和保:。密性等
》
《15.8.5— 信息安全设计应!考虑应用系》统的安?全包括?用户访?问控制、身份—。。。识别、?操作记录、防病【毒、:防黑客等
】
15.8.6】 :信息安全设计应考】虑厂内各信息—系统之间互联接口以!及与外部相关接口】的安全性
》
,