产学研创新服务平台(西安市)
1、您所了解的西安网络安全信息系统等保测评机构有哪些?
陕西青山四纪信息技术有限公司
陕西慧缘网络开云优惠体育网页版入口有限公司
西安长盛信安信息技术有限公司
西安西电安行永道信息安全技术有限公司
西安秦易信息技术有限公司
陕西省网络与信息安全测评中心
2、您的企业/单位信息系统等保测评属于哪个级别?
一级信息系统:适用于乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。
二级信息系统:适用于地市级以上国家机关、企业、事业单位内部一般的信息系统。例如小的局域网,非涉及秘密、敏感信息的办公系统等。
三级信息系统:适用于地市级以上国家机关、企业、事业单位内部重要的信息系统;重要领域、重要部门跨省、跨市或开云优惠体育网页版入口(。┝诵械男畔⑾低常豢缡』蚩朴呕萏逵嘲嫒肟诹诵兄匾畔⑾低吃谑、地市的分支系统;各部委官方网站;跨。ㄊ校┝拥男畔⑼绲。
四级信息系统:适用于重要领域、重要部门三级信息系统中的部分重要系统。例如开云优惠体育网页版入口铁路、民航、电力等调度系统,银行、证券、保险、税务、海关等部门中的核心系统。
3、您的企业/单位目前在网络信息安全等保测评方面已经做了哪些工作?
1、网络系统可靠性:为减少单点失效,要分析交换机和路由器应采用负荷或流量分担方式,对服务器、计费服务器和DB服务器,WWW服务器,分别采用的策略。说明对服务器硬件、操作系统及应用软件的安全运行保障、故障自动检测/报警/排除的措施。
2、对业务系统可靠性,要求满足实现对硬件的冗余设计和对软件可靠性的分析。
3、访问控制:包过滤防火墙应支持基于协议、端口、日期、源/目的IP和MAC地址过滤;过滤规则应易于理解,易于编辑修改;同时应具备一致性检测机制,防止冲突;在传输层、应用层(HTTP、FTP、TELNET、SNMP、STMP、POP)提供代理支持;支持网络地址转换(NAT)。
4、防御功能:支持病毒扫描,提供内容过滤,能防御Ping of
Death,TCP SYN Floods及其它类型DoS攻击。
5、安全特性:支持转发和跟踪ICMP协议(ICMP
代理);提供入侵实时警告;提供实时入侵防范;识别/记录/防止企图进行IP地址欺骗。
6、管理功能:支持本地管理、远程管理和集中管理;支持SNMP监视和配置;负载均衡特性;支持容错技术,如双机热备份、故障恢复,双电源备份等。
7、记录和报表功能:防火墙应该提供日志信息管理和存储方法;防火墙应具有日志的自动分析和扫描功能;防火墙应提供告警机制,在检测到入侵网络以及设备运转异常情况时,通过告警来通知管理员采取必要的措施,提供简要报表(按照用户ID或IP
地址提供报表分类打。