论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 5 篇帖子 ] 
作者 内容
 文章标题 : 请教关于网闸的政策规定
帖子发表于 : 2010-01-04 09:51 
离线
新手

注册: 2008-11-26 11:05
最近: 2016-03-25 10:08
拥有: 17.80 安全币

奖励: 0 安全币
在线: 233 点
帖子: 14
请问国家对于县级国土单位是否有必须使用网闸的政策规定


回到顶部
 奖励本帖 用户资料  
 
 文章标题 :
帖子发表于 : 2010-01-04 12:12 
离线
版主

关注按钮

注册: 2008-05-16 23:34
最近: 2012-05-18 18:41
拥有: 10,303.40 安全币

奖励: 12822 安全币
在线: 9152 点
帖子: 490
1999年,国家保密局颁布《计算机信息系统国际联网保密管理规定》,其中第二章第六条规定:“涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离”。
2002年,中共中央办公厅和国务院办公厅联合颁布《国家信息化领导小组关于我国电子政务建设指导意见》[中办发〔2002〕17号]文件。对于电子政务中的网络隔离问题明确规定:“电子政务网络由政务内网和政务外网构成,两网之间物理隔离,政务外网与互联网之间逻辑隔离。
2007年,信息安全等级保护制度开始实施。对于非涉密信息系统,根据等级保护基本要求
引用:
7.1.2 网络安全中
7.1.2.1 结构安全(G3)
本项要求包括:
a)应保证主要网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;
b)应保证网络各个部分的带宽满足业务高峰期需要;
c)应在业务终端与业务服务器之间进行路由控制建立安全的访问路径;
d)应绘制与当前运行情况相符的网络拓扑结构图;
e)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段;
f)应避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;
三级以上重要信息系统应该采用可靠的隔离技术手段。对于国土信息系统,应该根据信息系统的重要程度,结合以上的政策进行有效防护。


--------本帖迄今已累计获得35安全币用户奖励--------


回到顶部
 奖励本帖 用户资料  
 
 文章标题 :
帖子发表于 : 2010-01-04 16:10 
离线
新手

注册: 2008-11-26 11:05
最近: 2016-03-25 10:08
拥有: 17.80 安全币

奖励: 0 安全币
在线: 233 点
帖子: 14
明白了,感谢


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请教关于网闸的政策规定
帖子发表于 : 2010-06-10 14:32 
离线
中级用户

注册: 2008-12-16 14:44
最近: 2012-03-05 19:46
拥有: 415.00 安全币

奖励: 0 安全币
在线: 8 点
帖子: 70
utsumi 写道:
请问国家对于县级国土单位是否有必须使用网闸的政策规定

网闸其实算不上物理隔离,很多测评人员认为可以被穿透


回到顶部
 奖励本帖 用户资料  
 
 文章标题 : Re: 请教关于网闸的政策规定
帖子发表于 : 2010-06-15 11:44 
离线
中级用户

关注按钮

注册: 2010-06-02 12:11
最近: 2017-12-29 16:16
拥有: 1,348.00 安全币

奖励: 2661 安全币
在线: 1216 点
帖子: 112
对的,算不上是真正意义上的物理隔离
既然可以做nat,有那个机制,就可以被穿透


回到顶部
 奖励本帖 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 5 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012