2024信息系統(tǒng)安全運(yùn)維服務(wù)規(guī)范

目錄TOC\o"1-3"\h\u26309 111411 2269691. 2265952. 2285123. 2108913.1.operationand 2131403.2.operating 273073.3.manual 2324783.4.database 2173884. 279064.1. 312994.2. 4197004.3. 499574.3.1. 5249614.3.2. 52084.3.3. 6317894.4. 8271755. 8317995.1. 832129 8125115.2. 861425.3. 8107905.4. 931632 95214 929889 975215.5. 910133 962555.6. 9要求，用于指導(dǎo)和規(guī)范信息系統(tǒng)安全運(yùn)維服務(wù)的具體實(shí)施，更好地完成項(xiàng)目工作。ISO/IECTR13335信息和通信技術(shù)安全管理ISO/EC27000信息安全管理體系系列標(biāo)準(zhǔn)《GB/T22239-2019《GB/T25058-2019T/CIIA023-2022DB14/T2841-2023operationandoperatingmanualdatabase長(zhǎng)度要求：8位字符以上；90天至少修改一次。訂閱計(jì)算機(jī)緊急響應(yīng)機(jī)構(gòu)的公告或第三方專(zhuān)業(yè)安全機(jī)構(gòu)提供的安全漏洞信息的相關(guān)資CPU利用率，內(nèi)存占用量異常；長(zhǎng)度要求：8位字符以上；90天至少修改一次。IT服務(wù)平臺(tái)，發(fā)生重長(zhǎng)度要求：8位字符以上；90天至少修改一次。合使用多認(rèn)證方式，如強(qiáng)密碼認(rèn)證+IP地址認(rèn)證等。SSHHTTPSTelnet、http等明文管理協(xié)議。5IP地3分鐘。SNMP協(xié)議進(jìn)行管理，如果的確需要，V3V1V2MD5等校驗(yàn)功能；SNMPCommunityString12SNMP協(xié)議后，必SNMP服務(wù)器的地址。VLANDisable，防止空閑的交換機(jī)端口被非法使用。交換機(jī)性能的影響，做鏡像后交換機(jī)后的整體性能（cpu、內(nèi)存等）60%。VTP12位，并由數(shù)字、大SYN包流量帶寬，控制ICMP、TCP、UDP3個(gè)工作日內(nèi)完成所有終端和主機(jī)的掃描工作。入侵檢測(cè)/防護(hù)系統(tǒng)根據(jù)攻擊特性啟用入侵攻擊、蠕蟲(chóng)病毒、間諜軟件、P2P下載等監(jiān)控/技術(shù)管理員提交入侵檢測(cè)/防護(hù)系統(tǒng)策略調(diào)整