网络操作系统-安全加固

《网络操作系统-安全加固》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、安氏领信公司简介江苏移动安全加固龚蔚安全加固要求1、如何与设备厂家进行方案确认2、加固工作的准备，操作以及回退3、加固结果的检查设备厂家进行方案确认根据总部要求《中国移动设备通用安全功能和配置规范》（网通[2007]762号）；《中国移动JUNIPER路由器安全配置规范》《中国移动思科路由器安全配置规范》《中国移动华为路由器安全配置规范》（网通[2007]782号）；《中国移动Windows操作系统安全配置规范》《中国移动SOLARIS操作系统安全配置规范》（网通[2007]783号）《中国移动O

2、RACLE数据库安全配置规范》（网通[2008]39号）尚未制定具体配置规范参照《中国移动设备通用安全功能和配置规范设备厂家进行方案确认加固范围4月底前完成涉奥系统设备的安全加固；5月15日前完成安全等级3级以上系统、网管系统、WAP系统、MISC系统、DNS服务器和自有网站的安全加固；6月15日前完成其余系统的安全加固；对仍在建设中的系统，应同步落实设备安全加固要求。厂家根据总部范围及安全标准的要求提出安全加固的方案建议书。要求共分如下设备厂家进行方案确认增强完全采纳部分采纳不采纳厂家根据各自涉

3、及的应用系统范围内指定的内容对相关的设备提出安全加固建议。参照的标准前述厂家在加固方案中如有不采纳或部分采纳的建议需要明确指出，对其他完全采纳的建议应提出明确的加固方案及如下内容：用户在接到厂家正式的加固建议后进行技术性分析，得到用户的许可进入加固流程。设备厂家进行方案确认加固方案应包括1设备清单所属应用系统2设备清单对应的详细加固建议细节3加固设备的具体操作流程4备份及风险避归的手段5加固确认单对每个资产应分别包括厂家、用户的签署6加固记录的汇总分析（包括不采纳及采纳但无加固的内容）设备厂家进行

4、方案确认第一次加固比对，用户根据厂家的加固建议书进行范围，加固安全规范的比对。（加固前完成）第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进行比对，判定加固记录汇总和确认单是否对应。第三次加固比对，用户根据加固记录单进行加固记录的实际抽查比对抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过2%。否则退回厂家重新进行加固。第四次加固比对，用户更据厂家应用系统指定范围内的设备进行抽查，根据实际抽查情况比对移总安全规范要求。设备厂家进行方案确认第一次加固比对，用户

5、根据厂家的加固建议书进行范围，加固安全规范的比对。（加固前完成）第二次加固比对，用户收到厂家的加固记录汇总，并根据厂家提供的加固确认单进行比对，判定加固记录汇总和确认单是否对应。第三次加固比对，用户根据加固记录单进行加固记录的实际抽查比对抽查的内容为厂家加固记录单内明确完成的加固内容，误差率不允许超过2%。否则退回厂家重新进行加固。第四次加固比对，用户更据厂家应用系统指定范围内的设备进行抽查，根据实际抽查情况比对移总安全规范要求。设备厂家进行方案确认讨论，谢谢