。
《15.8 信【息安全
—
1—5.8.1 信息!安全设?计应按?照信息系统配—置的内容分别—考虑硬件、网—络,操作:系统、数《据库:、应用服务、—客户服务和终端等的!安全防范措》施
》
15.8.2】 信息安全—设计应考《虑硬件?和环境?的安全?。包括服?务器和?存储:设备:的备份和《灾难恢复、网—络,设备的安全及环境要!求等
1!5.8.《3 信息安—。全,。设计应考《虑网络操《作系统的安全包括系!统的可靠《性系统间的访问控制!用,户的访问控制
【
:
15.8.4! 信息安全—设计应?考虑:数据:库的安?全数据库应具—有对存储数据—。的全面?保护:功能包括对数—据安全及数据—恢复的要求、用户访!问,控制、数《据的:一致性和保密性等
!
15.8!.5: 信息安》全设计应考虑应【用系统的安全包括用!户访问控制、身份识!别、操作《记录、防病》毒、防黑《客等:
》
15.8.6 !信息安?全,设计应?考,虑厂内各《信息系统之》间互联接口以及与】外部:相关接?口的安全性
【