保险公司信息系统安全管理指引（试行）基础设施与网络设备环境
最新回答
幼稚园里的幼稚鬼
2026-04-12 18:27:39
保险公司信息系统安全管理指引中关于基础设施与网络设备环境的要求主要包括以下几点：
机房建设与管理：
- 遵循标准：中心机房和灾备机房的建设需遵循国家标准和监管要求。
- 外包托管：对于外包托管的机房，需确保受托方符合相应标准，并提供独立操作空间和严格安全措施。
- 运行维护：建立完善的机房运行维护安全管理制度，指定专门部门和专人负责，实施24/7实时监控。
物理访问控制：
- 物理访问管理：确保物理访问控制有效，对出入人员进行审查和登记。
- 资产安全：制定详细资产清单，明确资产管理责任，规范资产分配、使用等行为，定期进行资产一致性检查和记录。
安全区域划分：
- 物理安全保护区域：根据设备功能和软件应用，设置交付或过渡区域，重要设备需固定并标识。
- 逻辑安全区域：根据业务和信息安全级别划分逻辑安全区域，实施访问控制和数据流向管理。
网络体系安全：
- 冗余洞腊备份：网络体系需具备冗余备份，确保网络结构合理。
- 安全配置：实施严格的安全配置，如网络结构管理、安全软件升级、口令管理等。
- 内外网络隔离：有效隔离内外网络，并记录审计。
接入控制与平台软件安全：
- 接入控制：移动设备接入、无线接入等需严格控制，明确接入要求并记录审计。
- 平台软件安全：防止入侵、恶意代码和病毒，监控资源使用并设定报警阈值。
终端与硬件设备管理：
- 终端安全：分类管理终端，规定网络准入、安全策略等。
- 硬件设备管理：规范化管理硬件设备的选型、购置、保养等流程，实时监控运行状态并保留记录。
介质管理：
- 介质分类与存放：对介质进行分类、存放，并明确技术指标和保存期限。
- 备份介质管理：备份介质需异地存放。
- 隐私纳团滑或毕信息保护：涉及隐私信息的介质需依据法规妥善保存和销毁。
热门标签
