网络安全等级保护测评高风险判定实施指引

🗂️ 测评工作台 📋 测评单元查询

目录 177 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章概述

▶ 5.1 判例概述
▶ 5.2 判定原则
▶ 5.3 场景释义

▶ 第6章安全通用要求高风险判例

▶ 6.1 安全物理环境

▶ 6.1.1 物理访问控制

▶ 6.1.1.1 机房出入口访问控制措施缺失

▶ 6.1.2 防火

▶ 6.1.2.1 机房防火措施缺失

▶ 6.1.3 电力供应

▶ 6.1.3.1 机房短期备用电力供应措施缺失
▶ 6.1.3.2 机房应急供电措施缺失

▶ 6.2 安全通信网络

▶ 6.2.1 网络架构

▶ 6.2.1.1 网络设备业务处理能力不足
▶ 6.2.1.2 重要网络区域边界访问控制措施缺失
▶ 6.2.1.3 关键线路和设备冗余措施缺失

▶ 6.2.2 通信传输

▶ 6.2.2.1 采用无加密措施的网络通道传输重要数据

▶ 6.3 安全区域边界

▶ 6.3.1 边界防护

▶ 6.3.1.1 网络边界接入设备或端口不可控
▶ 6.3.1.2 无线网络管控措施缺失

▶ 6.3.2 访问控制

▶ 6.3.2.1 重要网络区域边界访问控制措施缺失或配置不当

▶ 6.3.3 入侵防范

▶ 6.3.3.1 外部网络攻击防御措施缺失
▶ 6.3.3.2 内部网络攻击防御措施缺失
▶ 6.3.3.3 网络行为分析措施缺失

▶ 6.4 安全计算环境

▶ 6.4.1 身份鉴别

▶ 6.4.1.1 存在空口令、弱口令、通用口令或无身份鉴别措施
▶ 6.4.1.2 鉴别信息明文传输
▶ 6.4.1.3 未采用两种或两种以上组合身份鉴别技术

▶ 6.4.2 访问控制

▶ 6.4.2.1 未重命名默认账户名且未修改默认口令
▶ 6.4.2.2 访问控制策略存在缺陷或不完善，存在越权访问可能

▶ 6.4.3 入侵防范

▶ 6.4.3.1 开启多余的系统服务、默认共享和高危端口
▶ 6.4.3.2 存在可被利用的高危安全漏洞
▶ 6.4.3.3 数据有效性检验功能缺失或不完善

▶ 6.4.4 恶意代码防范

▶ 6.4.4.1 恶意代码防范措施缺失

▶ 6.4.5 数据保密性

▶ 6.4.5.1 重要数据明文传输
▶ 6.4.5.2 重要数据明文存储

▶ 6.4.6 数据备份恢复

▶ 6.4.6.1 重要数据无本地备份措施
▶ 6.4.6.2 数据处理系统冗余措施缺失
▶ 6.4.6.3 无异地灾备措施

▶ 6.4.7 个人信息保护

▶ 6.4.7.1 违规采集和存储个人信息
▶ 6.4.7.2 违规访问和使用个人信息

▶ 6.5 安全管理中心

▶ 6.5.1 集中管控

▶ 6.5.1.1 远程管理路径安全防护措施不足
▶ 6.5.1.2 审计记录存储时间不满足要求

▶ 6.6 安全管理制度

▶ 6.6.1 管理制度

▶ 6.6.1.1 管理制度缺失

▶ 6.7 安全管理机构

▶ 6.7.1 岗位设置

▶ 6.7.1.1 未建立网络安全工作领导机构

▶ 6.8 安全管理人员

▶ 6.8.1 外部人员访问管理

▶ 6.8.1.1 外部人员接入网络管理措施缺失

▶ 6.9 安全建设管理

▶ 6.9.1 产品采购和使用

▶ 6.9.1.1 违规采购和使用网络安全产品

▶ 6.9.2 外包软件开发

▶ 6.9.2.1 外包软件开发代码审计措施缺失

▶ 6.9.3 测试验收

▶ 6.9.3.1 上线前未开展安全测试

▶ 6.9.4 等级测评

▶ 6.9.4.1 未定期进行等级测评
▶ 6.9.4.2 选择的测评机构不符合国家相关要求

▶ 6.10 安全运维管理

▶ 6.10.1 应急预案管理

▶ 6.10.1.1 未制定重要事件应急预案
▶ 6.10.1.2 未定期开展应急预案培训和演练

▶ 第7章云计算安全扩展要求高风险判例

▶ 7.1 安全物理环境

▶ 7.1.1 物理位置选择

▶ 7.1.1.1 云计算基础设施位于中国境外

▶ 7.2 安全通信网络

▶ 7.2.1 网络架构

▶ 7.2.1.1 云计算平台承载高于其安全保护等级的业务系统
▶ 7.2.1.2 云计算平台虚拟网络隔离措施缺失
▶ 7.2.1.3 未单独划分独立的资源池
▶ 7.2.1.4 云计算平台未提供安全防护能力

▶ 7.3 安全区域边界

▶ 7.3.1 访问控制

▶ 7.3.1.1 虚拟化网络边界访问控制措施缺失

▶ 7.3.2 入侵防范

▶ 7.3.2.1 云计算平台网络攻击防御措施缺失

▶ 7.4.1 镜像和快照保护

▶ 7.4.1.1 镜像和快照保护措施缺失

▶ 7.4.2 数据完整性和保密性

▶ 7.4.2.1 云服务客户数据、个人信息违规出境

▶ 7.4.3 数据备份恢复

▶ 7.4.3.1 云服务客户未在本地保存业务数据的备份
▶ 7.4.3.2 未提供云计算平台迁移技术手段

▶ 7.4.4 剩余信息保护

▶ 7.4.4.1 云服务客户删除业务应用数据时，云计算平台未删除所有副本

▶ 7.5 安全管理中心

▶ 7.5.1 集中管控

▶ 7.5.1.1 云计算平台管理流量与云服务客户业务流量未分离

▶ 7.6 安全建设管理

▶ 7.6.1 云服务商选择

▶ 7.6.1.1 云服务客户选择服务商不合规

▶ 7.6.2 供应链管理

▶ 7.6.2.1 供应商的选择不符合国家有关规定

▶ 7.7 安全运维管理

▶ 7.7.1 云计算环境管理

▶ 7.7.1.1 云计算平台运维地点不位于中国境内，且运维操作未遵循国家相关规定

▶ 第8章移动互联安全扩展要求高风险判例

▶ 8.1 安全物理环境

▶ 8.1.1 无线接入点的物理位置

▶ 8.1.1.1 无线接入点过度覆盖

▶ 8.2 安全区域边界

▶ 8.2.1 边界防护

▶ 8.2.1.1 有线网络与无线网络边界防护缺失

▶ 8.2.2 访问控制

▶ 8.2.2.1 无线接入设备认证功能缺失

▶ 8.2.3 入侵防范

▶ 8.2.3.1 无线接入设备高风险功能开启
▶ 8.2.3.2 多个 AP 使用相同简单认证密钥
▶ 8.2.3.3 无法检测到针对无线接入设备的网络攻击行为

▶ 8.3 安全计算环境

▶ 8.3.1 移动应用管控

▶ 8.3.1.1 移动终端安装未经指定证书签名的应用软件
▶ 8.3.1.2 移动终端安装有高风险恶意软件

▶ 8.4 安全建设管理

▶ 8.4.1 移动应用软件采购

▶ 8.4.1.1 未知渠道应用软件安装
▶ 8.4.1.2 安装使用未经安全评估的开源软件

▶ 第9章物联网安全扩展要求高风险判例

▶ 9.1 安全物理环境

▶ 9.1.1 感知节点设备物理防护

▶ 9.1.1.1 感知节点设备所处物理环境对感知节点造成物理破坏

▶ 9.2 安全区域边界

▶ 9.2.1 接入控制

▶ 9.2.1.1 非授权感知节点设备能够接入网络中

▶ 9.3 安全计算环境

▶ 9.3.1 感知节点设备安全

▶ 9.3.1.1 非授权用户可对感知节点设备的软件应用进行配置或变更

▶ 9.3.2 网关节点设备安全

▶ 9.3.2.1 网关节点设备连接无身份鉴别措施

▶ 第10章工业控制系统安全扩展要求高风险判例

▶ 10.1 安全物理环境

▶ 10.1.1 室外控制设备物理防护

▶ 10.1.1.1 室外控制设备防护缺失

▶ 10.2 安全通信网络

▶ 10.2.1 网络架构

▶ 10.2.1.1 工业控制系统网络隔离措施缺失
▶ 10.2.1.2 工业控制系统所在网络区域划分不当，访问控制措施缺失

▶ 10.2.2 通信传输

▶ 10.2.2.1 工业控制系统广域网传输控制指令防护措施缺失

▶ 10.3 安全区域边界

▶ 10.3.1 访问控制

▶ 10.3.1.1 工业控制系统与企业其他系统之间未对通用网络服务进行限制

▶ 10.3.2 无线使用控制

▶ 10.3.2.1 无线设备管控措施缺失

▶ 10.4 安全计算环境

▶ 10.4.1 控制设备安全

▶ 10.4.1.1 控制设备未更新
▶ 10.4.1.2 控制设备上线前恶意代码检测措施缺失

▶ 10.5 安全建设管理

▶ 10.5.1 产品采购和使用

▶ 10.5.1.1 工业控制系统重要设备未开展安全检测

▶ 附录A 基本要求与判例对应关系
▶ 附录B 高风险判例整改建议

📖

请从左侧目录选择章节查看内容

共 177 章节