<ul id="eyyoc"><sup id="eyyoc"></sup></ul><strike id="eyyoc"><input id="eyyoc"></input></strike>

<ul id="eyyoc"></ul>
  • <ul id="eyyoc"><sup id="eyyoc"></sup></ul>
  • <del id="eyyoc"></del>
  • <ul id="eyyoc"></ul>
    全國客服電話
    400 888 0826
    當前位置:主頁 > 網(wǎng)絡(luò)貨運知識

    網(wǎng)絡(luò)貨運的三級等保認證流程有哪些?

    來源:好伙伴       發(fā)布時間:2021-10-27 15:22:30

                            閱讀量:138

    想必有伙伴說網(wǎng)絡(luò)貨運還需要做三級等保嗎?這一點好伙伴肯定告訴你,必須做,如若不做,那么是絕對不可能獲得網(wǎng)絡(luò)貨運資質(zhì)的,那來看看網(wǎng)絡(luò)貨運的三級等保認證流程有哪些?

    網(wǎng)絡(luò)貨運的三級等保認證流程有哪些?

    首先,網(wǎng)絡(luò)貨運三級等保認證流程是具有等保測評資質(zhì)的公司(經(jīng)過相關(guān)部門認可的)對要進行等保測評的單位進行定級并測評,測評后提出整改意見并對被測評單位進行整改,就是一個測評整改再測評再整改的過程,最終達到并通過測評,例如等保三級需要每年測評一次。

    關(guān)于三級等保的技術(shù)要求如下:

    技術(shù)要求:包括物理、網(wǎng)絡(luò)、主機、應用、數(shù)據(jù)五個方面:

    物理安全部分:

    1、機房應區(qū)域劃分至少分為主機房和監(jiān)控區(qū)兩個部分;

    2、機房應配備電子門禁系統(tǒng)、防盜報警系統(tǒng)、監(jiān)控系統(tǒng);

    3、機房不應該有窗戶,應配備專用的氣體滅火、ups供電系統(tǒng);

    網(wǎng)絡(luò)安全部分:

    1、應繪制與當前運行情況相符合的拓撲圖;

    2、交換機、防火墻等設(shè)備配置應符合要求,例如應進行Vlan劃分并各Vlan邏輯隔離,應配置Qos流量控制策略,應配備訪問控制策略,重要網(wǎng)絡(luò)設(shè)備和服務器應進行IP/MAC綁定等;

    3、應配備網(wǎng)絡(luò)審計設(shè)備、入侵檢測或防御設(shè)備。

    4、交換機和防火墻的身份鑒別機制要滿足等保要求,例如用戶名密碼復雜度策略、登錄訪問失敗處理機制、用戶角色和權(quán)限控制等;

    5、網(wǎng)絡(luò)鏈路、核心網(wǎng)絡(luò)設(shè)備和安全設(shè)備,需要提供冗余性設(shè)計。

    主機安全部分:

    1、服務器的自身配置應符合要求,例如身份鑒別機制、訪問控制機制、安全審計機制、防病毒等;

    2、服務器(應用和數(shù)據(jù)庫服務器)應具有冗余性,例如需要雙機熱備或集群部署等;

    3、服務器和重要網(wǎng)絡(luò)設(shè)備需要在上線前進行漏洞掃描評估,不應有中高級別以上的漏洞(例如windows系統(tǒng)漏洞、apache等中間件漏洞、數(shù)據(jù)庫軟件漏洞、其他系統(tǒng)軟件及端口漏洞等);

    4、 應配備專用的日志服務器保存主機、數(shù)據(jù)庫的審計日志。

    應用安全部分:

    1、應用自身的功能應符合等保要求,例如身份鑒別機制、審計日志、通信和存儲加密等;

    2、應用處應考慮部署網(wǎng)頁防篡改設(shè)備;

    3、應用的安全評估(包括應用安全掃描、滲透測試及風險評估),應不存在中高級風險以上的漏洞(例如SQL注入、跨站腳本、網(wǎng)站掛馬、網(wǎng)頁篡改、敏感信息泄露、弱口令和口令猜測、管理后臺漏洞等);

    4、應用系統(tǒng)產(chǎn)生的日志應保存至專用的日志服務器。

    數(shù)據(jù)安全備份:

    1、應提供數(shù)據(jù)的本地備份機制,每天備份至本地,且場外存放;

    2、如系統(tǒng)中存在核心關(guān)鍵數(shù)據(jù),應提供異地數(shù)據(jù)備份功能,通過網(wǎng)絡(luò)等將數(shù)據(jù)傳輸至異地進行備份;

    管理制度要求,應包括以下5方面的制度和記錄:

    1、安全管理制度

    2、安全管理機構(gòu)

    3、人員安全管理

    4、系統(tǒng)建設(shè)管理

    5、系統(tǒng)運維管理

    以上就是好伙伴為大家整理網(wǎng)絡(luò)貨運的三級等保認證流程,做等保認證時間花費較長,物流企業(yè)一定要做好事前準備工作,以便更快獲得網(wǎng)絡(luò)貨運資質(zhì),想要了解更多歡迎關(guān)注好伙伴。


    主站蜘蛛池模板: 国产精品无码av在线播放| 欧美精品免费在线| 四虎成人精品国产永久免费无码| 精品国产91久久久久久久a | 国产精品久久久久9999| 国产午夜精品一区二区三区漫画| 国产精品永久免费视频| 精品无码一区在线观看| 99久久亚洲综合精品成人| 国产精品亚洲午夜一区二区三区| 国产精品色内内在线播放| 欧美亚洲成人精品| 91麻豆精品视频| 久久久久久久久无码精品亚洲日韩 | 午夜DY888国产精品影院| 亚洲爆乳无码精品AAA片蜜桃| 中文精品无码中文字幕无码专区| 午夜一级日韩精品制服诱惑我们这边| 亚洲精品天堂成人片?V在线播放| 日本精品一区二区三区在线视频| 无码囯产精品一区二区免费| 精品91自产拍在线观看| 日本精品久久久久影院日本| 精品福利一区二区三区免费视频 | 精品亚洲成a人片在线观看| 88久久精品无码一区二区毛片| 亚洲国产精品SSS在线观看AV| 免费看一级毛片在线观看精品视频 | 国产欧美日韩精品专区| 中文精品人人永久免费| 四虎国产精品永久地址99新强| 亚洲综合av永久无码精品一区二区| 一本色道久久88精品综合| 久久久久久久99精品免费观看| 国产精品亚洲午夜一区二区三区 | 四虎精品成人免费永久| 热99re久久国超精品首页| 国产乱人伦偷精品视频免下载| 精品久久久久久无码专区不卡| 日韩精品一区二区三区中文字幕 | 精品无码国产污污污免费网站|