网及其他公共信息网络检查技术移动存储介质检查技术通信和办公自动化设备检查技术涉密场所环境检查技术15.1.3保密检查技术15.1.4保密技术检查的依据保密法规及保密标准*物理隔离涉密网络终端(含服务器)与互联网等公共信息网络物理隔离检查涉密网络设备与互联网等公共信息网络物理隔离检查涉密网络与互联网等公共信息网络物理隔离检查涉密办公自动化设备与互联网等公共信息网络物理隔离检查15.2.1涉密计算机网络检查方法15.2信息系统保密检查技术*安全域与边界防护是否划分了安全域?访问控制措施的有效性?是否禁止高密级信息由高等级安全域流向低等级安全域?查看网络设备的安全访问与边界防护策略身份认证身份鉴别方式?是否符合分级保护要求?访问控制是否按分级保护要求进行访问控制?验证访问控制措施的有效性15.2.1涉密计算机网络检查方法15.2信息系统保密检查技术*安全审计是否有安全审计策略文档?是否确定安全审计范围?检查审计日志是否包含一些必要的审计事件?是否对审计记录进行分析的文档?违规外联监控入侵检测监控病毒防护措施操作系统安全15.2.1涉密计算机网络检查方法15.2信息系统保密检查技术*数据库安全可移动设备管控现场技术检查是否有安全漏洞和隐患?交换机设置、安全域的划分是否有效?审计日志是否健全?授权用户能否获取不属于他应知悉的涉密信息?能否利用空闲网络接口或网络终端的网络接口?网络终端和服务器的检查15.2.1涉密计算机网络检查方法15.2信息系统保密检查技术*口令、病毒、上网记录、密级标志、移动存储介质、U盘使用记录、是否安装无线网络……15.2.2涉密单机(含笔记本电脑)的检查方法15.2.3非涉密单机(含笔记本电脑)的检查方法是否处理和保存过涉密文件、资料15.2.4移动存储介质的检查方法移动存储介质是否交叉使用涉密介质是否有密级标志和记录、审批非涉密移动存储介质是否存储涉密信息
全文预览
