97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

武漢市招生考試辦公室2025年等級保護測評服務采購需求一、服務內容依據(jù)《GB/T22239-2008信息安全技術信息系統(tǒng)安全等級保護基本要求》《GB/T28448-2012信息安全技術信息系統(tǒng)安全等級保護測評要求》《GB/T20984-2007信息安全技術信息安全風險評估規(guī)范》《GB/T22080-2008信息技術安全技術信息安全管理系統(tǒng)要求》《GB/T22081-2008信息技術安全技術信息安全管理實用規(guī)則》《GBT22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求》等標準要求對武漢招考網(wǎng)、武漢市高中階段學校招生考試綜合管理平臺、武漢市國家教育考試綜合管理平臺的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理進行評測服務，并出具符合國家等級保護格式要求的等級測評報告。二、等級保護測評內容1、安全物理環(huán)境測評安全物理環(huán)境測評將通過訪談和檢查的方式評測系統(tǒng)的安全物理環(huán)境保障情況。主要涉及對象為主機房和屏蔽機房。在內容上，安全物理環(huán)境層面測評實施過程涉及10個安全控制點、22個測評項，具體如下表：序號安全控制點測評單項描述1物理位置選擇1)應核查所在建筑物是否具有建筑物抗震設防審批文檔；2)應核查機房是否不存在雨水滲漏；3)應核查門窗是否不存在因風導致的塵土嚴重；4)應核查屋頂、墻體、門窗和地面等是否不存在破損開裂。2應核查機房是否不位于所在建筑物的頂層或地下室，如果否，則核查機房是否采取了防水和防潮措施；3物理訪問控制1)應核查出入口是否配置電子門禁系統(tǒng)；2)應核查電子門禁系統(tǒng)是否可以鑒別、記錄進入的人員信息。4防盜竊和防破壞1)應核查機房內設備或主要部件是否固定；2)應核查機房內設備或主要部件上是否設置了明顯且不易除去的標識。5應核查機房內通信線纜是否鋪設在隱蔽安全處，如橋架中等；61)應核查機房內是否配置防盜報警系統(tǒng)或專人值守的視頻監(jiān)控系統(tǒng)；2)應核查防盜報警系統(tǒng)或視頻監(jiān)控系統(tǒng)是否啟用。7防雷擊應核查機房內機柜、設施和設備等是否進行接地處理；81)應核查機房內是否設置防感應雷措施；2)應核查防雷裝置是否通過驗收或國家有關部門的技術檢測。9防火1)應核查機房內是否設置火災自動消防系統(tǒng)；2)應核查火災自動消防系統(tǒng)是否可以自動檢測火情、自動報警并自動滅火。10應核查機房驗收文檔是否明確相關建筑材料的耐火等級；111)應訪談機房管理員是否進行了區(qū)域劃分；2)應核查各區(qū)域間是否采取了防火措施進行隔離。12防水和防潮應核查窗戶、屋頂和墻壁是否采取了防雨水滲透的措施；131)應核查機房內是否采取了防止水蒸氣結露的措施；2)應核查機房內是否采取了排泄地下積水，防止地下積水滲透的措施。141)應核查機房內是否安裝了對水敏感的檢測裝置；2)應核查防水檢測和報警裝置是否啟用。15防靜電1)應核查機房內是否安裝了防靜電地板或地面；2)應核查機房內是否采用了接地防靜電措施。16應核查機房內是否配備了防靜電設備；17溫濕度控制1)應核查機房內是否配備了專用空調；2)應核查機房內溫濕度是否在設備運行所允許的范圍之內。18電力供應應核查供電線路上是否配置了穩(wěn)壓器和過電壓防護設備；191)應核查是否配備UPS等后備電源系統(tǒng)；2)應核查UPS等后備電源系統(tǒng)是否滿足設備在斷電情況下的正常運行要求。20應核查機房內是否設置了冗余或并行的電力電纜線路為計算機系統(tǒng)供電；21電磁防護應核查機房內電源線纜和通信線纜是否隔離鋪設；22應核查機房內是否為關鍵設備配備了電磁屏蔽裝置；2、安全通信網(wǎng)絡測評安全通信網(wǎng)絡測評將通過訪談、檢查和測試的方式評測系統(tǒng)的通信網(wǎng)絡的安全保障情況。主要涉及測評對象為網(wǎng)絡互聯(lián)設備、網(wǎng)絡安全設備、綜合網(wǎng)管系統(tǒng)和網(wǎng)絡拓撲結構類對象。在內容上，安全通信網(wǎng)絡安全類測評過程涉及3個安全控制點、8個測評項，具體表格如下：序號安全控制點測評單項描述1網(wǎng)絡架構1)應核查業(yè)務高峰時期一段時間內主要網(wǎng)絡設備的CPU使用率和內存使用率是否滿足需要；2)應核查網(wǎng)絡設備是否從未出現(xiàn)過因設備性能問題導致的宕機情況；3)應測試驗證設備是否滿足業(yè)務高峰期需求。21)應核查綜合網(wǎng)管系統(tǒng)各通信鏈路帶寬是否滿足高峰時段的業(yè)務流量需要；2)應測試驗證網(wǎng)絡帶寬是否滿足業(yè)務高峰期需求。31)應核查是否依據(jù)重要性、部門等因素劃分不同的網(wǎng)絡區(qū)域；2)應核查相關網(wǎng)絡設備配置信息，驗證劃分的網(wǎng)絡區(qū)域是否與劃分原則一致。41)應核查網(wǎng)絡拓撲圖是否與實際網(wǎng)絡運行環(huán)境一致；2)應核查重要網(wǎng)絡區(qū)域是否未部署在網(wǎng)絡邊界處；3)應核查重要網(wǎng)絡區(qū)域與其他網(wǎng)絡區(qū)域之間是否采取可靠的技術隔離手段，如網(wǎng)閘、防火墻和設備訪問控制列表（ACL）等。5應核查是否有關鍵網(wǎng)絡設備、安全設備和關鍵計算設備的硬件冗余（主備或雙活等）和通信線路冗余；6通信傳輸1)應核查是否在數(shù)據(jù)傳輸過程中使用校驗技術或密碼技術來保證其完整性；2)應測試驗證密碼技術設備或組件能否保證通信過程中數(shù)據(jù)的完整性。71)應核查是否在通信過程中采取保密措施，具體采用哪些技術措施；2)應測試驗證在通信過程中是否對數(shù)據(jù)進行加密。8可信驗證1)應核查是否基于可信根對通信設備的系統(tǒng)引導程序、系統(tǒng)程序、重要配置參數(shù)和通信應用程序等進行可信驗證；2)應核查是否在應用程序的關鍵執(zhí)行環(huán)節(jié)進行動態(tài)可信驗證；3)應測試驗證當檢測到通信設備的可信性受到破壞后是否進行報警；4)應測試驗證結果是否以審計記錄的形式送至安全管理中心。3、安全區(qū)域邊界測評安全區(qū)域邊界測評將通過訪談、檢查和測試的方式評測系統(tǒng)的區(qū)域邊界的安全保障情況。主要涉及測評對象為網(wǎng)絡互聯(lián)設備、網(wǎng)絡安全設備、綜合網(wǎng)管系統(tǒng)和網(wǎng)絡拓撲結構類對象。在內容上，網(wǎng)絡區(qū)域邊界安全類測評實施過程涉及6個安全控制點、20個測評項，具體表格如下：序號安全控制點測評單項描述1邊界防護1)應核查在網(wǎng)絡邊界處是否部署訪問控制設備；2)應核查設備配置信息是否指定端口進行跨越邊界的網(wǎng)絡通信，指定端口是否配置并啟用了安全策略；3)應采用其他技術手段（如非法無線網(wǎng)絡設備定位、核查設備配置信息等）核查或測試驗證是否不存在其他未受控端口進行跨越邊界的網(wǎng)絡通信。21)應核查是否采用技術措施防止非授權設備接入內部網(wǎng)絡；2)應核查所有路由器和交換機等相關設備閑置端口是否均已關閉。3應核查是否采用技術措施防止內部用戶存在非法外聯(lián)行為；41)應核查無線網(wǎng)絡的部署方式，是否單獨組網(wǎng)后再連接到有線網(wǎng)絡；2)應核查無線網(wǎng)絡是否通過受控的邊界防護設備接入到內部有線網(wǎng)絡。5訪問控制1)應核查在網(wǎng)絡邊界或區(qū)域之間是否部署訪問控制設備并啟用訪問控制策略；2)應核查設備的最后一條訪問控制策略是否為禁止所有網(wǎng)絡通信。61)應核查是否不存在多余或無效的訪問控制策略；2)應核查不同的訪問控制策略之間的邏輯關系及前后排列順序是否合理。71)應核查設備的訪問控制策略中是否設定了源地址、目的地址、源端口、目的端口和協(xié)議等相關配置參數(shù)；2)應測試驗證訪問控制策略中設定的相關配置參數(shù)是否有效。81)應核查是否采用會話認證等機制為進出數(shù)據(jù)流提供明確的允許/拒絕訪問的能力；2)應測試驗證是否為進出數(shù)據(jù)流提供明確的允許/拒絕訪問的能力。91)應核查是否部署訪問控制設備并啟用訪問控制策略；2)應測試驗證設備訪問控制策略是否能夠對進出網(wǎng)絡的數(shù)據(jù)流實現(xiàn)基于應用協(xié)議和應用內容的訪問控制。