机房文档Word格式文档下载.docx

机房文档Word格式文档下载.docx

《机房文档Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《机房文档Word格式文档下载.docx（8页珍藏版）》请在冰豆网上搜索。

4、机房湿度

5、空调冗余

6、统一监控

6、机房人员访问控制

1、人员进入审批

2、访问记录

7、机房所在地安保

1、外来人员登记

2、应急处理流程

8、安全管理制度

1、机房安全管理制度

2、落实情况

3、操作规程

9、机房设备维护

1、维护制度

2、维护记录

网络文档

1、结构安全

1、网络冗余和备份

2、路由器安全控制

3、防火墙安全控制

4、网络拓扑结构

5、Ip子网划分

6、Qos保证

2、网络控制访问

1、网络域安全隔离和限制

2、地址转换和绑定

3、内容过滤

4、访问控制

5、流量控制

6、会话控制

3、拨号访问控制

4、网络安全审计

1、日志信息

2、日志权限和保护

3、网络对象操作审计

4、审计工具

5、边界完整性检查

1、内外网非法连接阻断和定位

6、网络入侵防范

1、网络app欺骗攻击

2、信息窃取

3、Dos；

ddos攻击

4、安全设置配置

5、网络入侵防范设备

7、网络设备防护

1、设备登陆设置

2、设备登录口令安全性

3、登陆地址限制

4、远程管理安全

5、设备用户设置策略

6、最小化服务

7、配置文件离线备份

8、网络安全管理

1、网络设备运维管理制度

2、网络配置变更管理

3、设备参数配置

4、网络事故管理

5、网络关键数据传输加密

主机安全

1、身份鉴别

1、系统与应用管理员用户设置

2、系统与应用管理员口令安全性

3、登录策略

2、自主访问控制

1、主机信任关系

2、默认过期用户

3、用户最小授权原则

3、强制访问控制

1、重要系统文件强制访问控制范围

2、共享目录

3、远程登录控制

4、安全审计

3、系统信息分析

4、对象操作审计

5、关键数据删除制度和记录

5、系统保护

1、系统备份

2、故障恢复策略

3、安全配置

4、磁盘空间安全

5、主机加固

6、剩余信息保护

1、过期信息、文档处理

7、入侵防范

1、入侵防范记录

2、关闭服务

3、最小安装原则

8、恶意代码防范

1、及时更新

2、控制措施

3、及时安装系统必要的补丁

4、漏洞扫描

9、资源控制

1、连接控制

2、资源监控和预警

数据安全

1、数据存储设备

1、设备型号

2、设备供应商

2、数据备份

1、备份周期

2、备份方式

3、备份内容

4、异地备份

5、备份数据有效性检验

3、数据备份介质管理

1、备份介质的销毁

4、数据备份恢复管理制度

1、恢复制度

2、恢复演练

3、恢复记录

管理安全

1、安全管理部门设置

1、专职部门

2、专用岗位

3、指导委员会

2、安全管理制度

1、安全管理制度设置

3、安全管理人员配备

1、人员离岗/变动管理

4、设备管理

1、设备登记、维护、报废制度

5、代码管理

1、代码版本管理

2、测试验收流程

6、审计

1、审计制度

2、内部审计

3、外部审计

7、变更、备份与故障恢复

1、变更流程

2、备份流程

3、故障恢复流程

4、故障恢复演练

8、业务持续性管理

1、业务持续性计划

2、单点故障

3、系统冗余

4、异地灾备

9、密钥安全管理

1、密钥生成

2、密钥使用

3、密钥存储

4、密钥更新

5、密钥销毁

6、加密存储

7、硬件加密机（国产）

10、事件、事故报告机制

1、报告制度

2、报告流程

十一、外包管理

1、外包管理制度

2、外包合同

3、保密协议

应急处理

1、应急预案管理

1、机房环境应急预案

2、网络应急预案

3、系统应急预案

4、应急预案评估

5、应急预案更新

2、应急演练对象

1、机房环境应急演练

2、网络应急演练

3、系统应急演练

3、应急演练制度

1、应急演练方案

2、应急演练组织

3、应急演练计划

4、应急演练培训

4、应急演练实施

1、风险评估

2、应急演练记录

3、应急演练报告

4、问题整改报告