资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,安氏领信,公司简介,江苏移动安全加固,龚蔚,安全加固要求,1,、 如何与设备厂家进行方案确认,2,、 加固工作的准备，操作以及回退,3,、 加固结果的检查,设备厂家进行方案确认,根据总部要求,中国移动设备通用安全功能和配置规范,（网通,2007762,号）；,中国移动,JUNIPER,路由器安全配置规范,中国移动思科路由器安全配置规范,中国移动华为路由器安全配置规范,（网通,2007782,号）；,中国移动,Windows,操作系统安全配置规范,中国移动,SOLARIS,操作系统安全配置规范,（网通,2007783,号）,中国移动,ORACLE,数据库安全配置规范,（网通,200839,号）,尚未制定具体配置规范参照,中国移动设备通用安全功能和配置规范,设备厂家进行方案确认,加固范围,4,月底前完成涉奥系统设备的安全加固；,5,月,15,日前完成安全等级,3,级以上系统、网管系统、,WAP,系统、,MISC,系统、,DNS,服务器和自有网站的安全加固；,6,月,15,日前完成其余系统的安全加固；,对仍在建设中的系统，应同步落实设备安全加固要求。,厂家根据总部范围及安全标准的要求提出安全加固的方案建议书。,要求共分如下,设备厂家进行方案确认,增强,完全采纳,部分采纳,不采纳,厂家根据各自涉及的应用系统 范围内指定的内容对相关的设备提出安全加固建议。,参照的标准前述,厂家在加固方案中如有不采纳或部分采纳的建议需要明确指出，对其他完全采纳的建议应提出明确的加固方案及如下内容：,用户在接到厂家正式的加固建议后进行技术性分析，得到用户的许可进入加固流程。,设备厂家进行方案确认,加固方案应包括,1,设备清单 所属应用系统,2,设备清单 对应的详细加固建议细节,3,加固设备的具体操作流程,4,备份及风险避归的手段,5,加固确认单 对每个资产应分别包括厂家、用户的签署,6,加固记录的汇总分析（包括不采纳及采纳但无加固的内容）,设备厂家进行方案确认,第一次加固比对，用户根据厂家的加固建议书进行范围，加固安全规范的比对。（加固前完成）,第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进行比对，判定加固记录汇总和确认单是否对应。,第三次加固比对，用户根据加固记录单进行 加固记录的实际抽查比对,抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过,2%,。否则退回厂家重新进行加固。,第四次加固比对，用户更据厂家应用系统指定范围内的设备进行抽查，根据实际抽查情况比对移总安全规范要求。,设备厂家进行方案确认,第一次加固比对，用户根据厂家的加固建议书进行范围，加固安全规范的比对。（加固前完成）,第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进行比对，判定加固记录汇总和确认单是否对应。,第三次加固比对，用户根据加固记录单进行 加固记录的实际抽查比对,抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过,2%,。否则退回厂家重新进行加固。,第四次加固比对，用户更据厂家应用系统指定范围内的设备进行抽查，根据实际抽查情况比对移总安全规范要求。,设备厂家进行方案确认,讨论 ，谢谢,
展开阅读全文