1.安全通信网络

1.网络架构

1.1.6重要网络区域无边界访问控制措施

对应要求：应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段。

判例内容：在网络架构上，重要网络区域与其他网络区域之间的边界处（包括内/外部网络区域、内/外部网络边界）无访问控制设备实施访问控制，可判定为高风险。例如重要网络区域与互联网等外部非安全可控网络边界处、核心生产网与办公网之间、业务核心区与无线网络接入区之间未部署访问控制设备实现访问控制措施等情况。

整改建议：建议合理规划网络架构，避免重要网络区域部署在边界处；重要网络区域与其他网络区域边界处，尤其是外部非安全可控网络、内部不同网络区域之间边界处应部署访问控制设备，并合理配置相关控制策略，确保控制措施有效。

2.通信传输

2.1数据传输无完整性保护措施

对应要求：应采用校验技术或密码技术保证通信过程中数据的完整性。

判例内容：对数据传输完整性要求较高的系统，数据在网络层传输无完整性保护措施，一旦数据遭到篡改，将对系统或个人造成重大影响，可判定为高风险。

整改建议：建议采用校验技术或密码技术保证通信过程中数据的完整性，相关密码技术应符合国家密码管理主管部门的规定。例如:SSL/TSL安全协议

2.2敏感信息明文传输

对应要求：应采用密码技术保证通信过程中数据的保密性。

判例内容：鉴别信息、个人敏感信息或重要业务敏感信息等以明文方式在不可控网络中传输，可判定为高风险。

整改建议：建议采用密码技术确保重要敏感数据在传输过程中的保密性，相关密码技术应符合国家密码管理主管部门的规定。

网络安全等级保护测评高风险判定-安全通信网络-2相关推荐

网络安全等级保护测评高风险判定-安全通信网络
1. 安全通信网络 1.1 网络架构 1.1.1 网络设备业务处理能力不足对应要求:应保证网络设备的业务处理能力满足高峰期需要. 判例内容:对可用性要求较高的系统,网络设备的业务处理能力不足,高峰期 ...
网络安全等级保护测评高风险判定指引_等保知识|测评高风险项详解：安全管理中心...
"安全管理中心"是等级保护2.0标准新增的层面,其要求侧重在对设备运行状况.审计数据.安全策略.恶意代码.补丁升级.安全事件等集中式的分析与管控.<网络安全法>第二十一 ...
tiseaa 001-2020 网络安全等级保护测评高风险判定指引
tiseaa 001-2020 网络安全等级保护测评高风险判定指引对于<网络安全法>及其实施条例中规定的关键信息基础设施.网络运营者.网络产品和服务等,要进行等级保护测评.<网络安 ...
网络安全等级保护测评高风险判定-安全计算环境-4
目录 1.网络设备.安全设备.主机设备.数据库等 1.1身份鉴别 1.1.1设备存在弱口令或相同口令 1.1.2设备鉴别信息无防窃听措施 1.1.3设备未实现双因素认证 1.2访问控制 1.2.1设备 ...
网络安全等级保护测评高风险判定-安全区域边界-3
目录 1.边界防护 1.1网络边界访问控制设备不可控 1.2无违规内联检查措施 1.3无违规外联检查措施 1.4无线网络无管控措施 2访问控制 2.1重要网络区域边界访问控制配置不当 2.2通信协议无 ...
网络安全等级保护测评高风险判定-安全管理中心-5
1集中管控 1.1运行监控措施缺失对应要求:应对网络链路.安全设备.网络设备和服务器等的运行状况进行集中监测. 判例内容:对可用性要求较高的系统,若没有任何监测措施,发生故障时难以及时对故障进行定位 ...
网络安全等级保护测评高风险判定
1.术语和定义 1.1 可用性要求较高的系统指出现因短时故障无法提供服务,可能对社会秩序.公共利益等造成严重损害的系统,既可用性级别大于等于99%,年度停机时间小于8.8小时的系统:一般包括但不限于 ...
等保系列之——网络安全等级保护测评：工作流程及工作内容
一.网络安全等级保护测评过程概述网络安全等级保护测评工作过程包括四个基本测评活动:测评准备活动.方案编制活动.现场测评活动.报告编制活动.而测评相关方之间的沟通与洽谈应贯穿整个测评过程.每一项活动有 ...
GB/T 28448-2019 《信息安全技术网络安全等级保护测评要求》之安全物理环境测评解读
文章目录引言一.物理位置选择二.物理访问控制三.防盗窃和破坏四.防雷击五.防火六.防水和防潮七.防静电八.温湿度控制九.电力供应十.电磁防护总结引言 2019年12月1日,我 ...

网络安全等级保护测评高风险判定-安全通信网络-2

1.安全通信网络

1.网络架构

2.通信传输

网络安全等级保护测评高风险判定-安全通信网络-2相关推荐

最新文章

热门文章