)。2地形数据应采用统一的坐标系。10.2.6测绘及成果管理子系统的数据采集应符合本规范附录A中第A.4.3~A.4.4条的要求。11系统安全和保密技术要求11.1实体安全11.1.1计算机房安全应符合现行国家标准《计算站场地安全要求》GB/T9361的规定。11.1.2信息系统设备中的应用服务器、数据库服务器、网络设备、存储设备和个人计算机等应采取防盗、防毁、电源保护等安全保护措施。 11.2运行安全11.2.1应制定系统运行维护管理制度,配备系统管理人员。11.2.2系统应记录和跟踪系统状态的变化。11.2.3系统应记录故意入侵系统和违反系统安全要求的行为,维护和管理审计日志,定位、监控和捕捉各种安全事件。11.2.4系统应提供备份和恢复系统数据的功能,可使用多种介质备份和恢复系统数据,包括纸介质、磁介质、微缩载体等。条件许可时,系统宜建立容错容灾机制。112.5系统应提供处理意外事件的应急措施。11.2.6内网和外网之间的数据隔离应采用防火墙、网闸或物理隔离等方式。11.3信息安全11.3.1系统应采用合理的安全配置参数,明确规定用户访问权限、身份和许可的安全策略,监控策略的实施情况,事先制止可能违反安全的隐患。11.3.2系统应防止非法访问或盗用数据库数据,防止数据被非法拷贝、篡改、删除和销毁,保证数据的完整性和一致性。11.3.3系统应提供设计、实现、使用及管理等各个阶段应遵循的网络安全策略。11.4权限管理11.4.1系统应实现权限的分散管理,按照功能进行授权管理,不应出现权限的漏洞,使得某些用户拥有本不该拥有的权限。11.4.2系统应提供用户身份鉴别功能。11.4.3系统对用户权限的控制应满足岗位调整和人员调动的系统应提供冻结和解冻用户账号的功能。12系统验收12.0.1系统验收应以系统试运行成功为前提。宜以测评机构的测评结果为参照,通过专家评审完成系统验收。
全文预览
