欧美一区二区三区色,蜜臀a∨国产成人精品,一区二区三区中文免费,大胆人体一区二区

返回頂部

在線解答

密碼在等保工作中有什么樣的作用?網(wǎng)絡安全等級保護對密碼的七大要求

日期:2020-02-12 點擊:     關鍵詞:密碼,在等,保,工作,中有,什么樣,的,作用,在,

2020-02-12

網(wǎng)絡安全領域,密碼是非常重要的工具,針對密碼進攻方和保護方都費了大量的心思和精力,由此也衍生出了各種各樣的密碼算法用以對密碼的加密。在等級保護領域中,密碼也有著大量的應用,并且等級保護對密碼有著更多的要求,主要有這七點。


(網(wǎng)絡安全)

1.真實性

? 應在通信前基于密碼技術對通信的雙方進行驗證或認證;

? 應采用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別,且其中一種鑒別技術至少應使用密碼技術來實現(xiàn)。

2.保密性

? 應采用密碼技術保證通信過程中數(shù)據(jù)的保密性。

? 應采用密碼技術保證重要數(shù)據(jù)在傳輸過程中的保密性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務數(shù)據(jù)和重要個人信息等;

? 應采用密碼技術保證重要數(shù)據(jù)在存儲過程中的保密性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務數(shù)據(jù)和重要個人信息等。

3.完整性

? 應采用校驗技術或密碼技術保證通信過程中數(shù)據(jù)的完整性;

? 應采用密碼技術保證重要數(shù)據(jù)在傳輸過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務數(shù)據(jù)、重要審計數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個人信息等;

? 應采用密碼技術保證重要數(shù)據(jù)在存儲過程中的完整性,包括但不限于鑒別數(shù)據(jù)、重要業(yè)務數(shù)據(jù)、重要審計數(shù)據(jù)、重要配置數(shù)據(jù)、重要視頻數(shù)據(jù)和重要個人信息等;

(4)不可否認性

? 在可能涉及法律責任認定的應用中,應采用密碼技術提供數(shù)據(jù)原發(fā)證據(jù)和數(shù)據(jù)接收證據(jù),實現(xiàn)數(shù)據(jù)原發(fā)行為的抗抵賴和數(shù)據(jù)接收行為的抗抵賴。

(5)密碼管理要求

? 應確保密碼產(chǎn)品與服務的采購和使用符合國家密碼管理主管部門的要求。

? 應進行上線前的安全性測試,并出具安全測試報告,安全測試報告應包含密碼應用安全性測試相關內(nèi)容。

? 密碼管理應遵循密碼相關國家標準和行業(yè)標準;

? 密碼管理應使用國家密碼管理主管部門認證核準的密碼技術和產(chǎn)品。

(6)利用密碼技術可以有效解決的問題

? 可信驗證:可基于可信根對系統(tǒng)引導程序、系統(tǒng)程序、重要配置參數(shù)和邊界防護應用程序等進行可信驗證,并在應用程序的所有執(zhí)行環(huán)節(jié)進行動態(tài)可信驗證,在檢測到其可信性受到破壞后進行報警,并將驗證結果形成審計記錄送至安全管理中心,并進行動態(tài)關聯(lián)感知;應采用可信驗證機制對接入到網(wǎng)絡中的設備進行可信驗證,保證接入網(wǎng)絡的設備真實可信

? 遠程管理:當進行遠程管理時,應采取必要措施防止鑒別信息在網(wǎng)絡傳輸過程中被竊聽

? 集中管理:應能夠建立一條安全的信息傳輸路徑,對網(wǎng)絡中的安全設備或者安全組件進行管理。

關于炫億時代

北京炫億時代科技有限公司(以下簡稱炫億時代)成立于2010年,是一家集IT網(wǎng)絡產(chǎn)品分銷、IT系統(tǒng)集成、應用軟件開發(fā)與IT服務為一體的高科技企業(yè)。自成立至今,炫億時代專注于為廣大中小微企業(yè)用戶提供幫助其實現(xiàn)信息化、智能化、數(shù)字化的IT綜合解決方案和一站式IT服務,搭建綜合性服務平臺,滿足客戶不同階段、不同業(yè)務、不同場景的發(fā)展需求。

400-0806-056
主站蜘蛛池模板: 蒲城县| 景德镇市| 望奎县| 东至县| 庆阳市| 丽水市| 安丘市| 汨罗市| 海阳市| 蕉岭县| 湘阴县| 泾阳县| 九台市| 高邑县| 西昌市| 衡南县| 临朐县| 卓资县| 剑川县| 西昌市| 贺兰县| 新绛县| 溧阳市| 鹤山市| 堆龙德庆县| 资兴市| 漳平市| 丹巴县| 木兰县| 探索| 米泉市| 临颍县| 营口市| 湘阴县| 阳城县| 枣庄市| 武陟县| 商河县| 蚌埠市| 嘉祥县| 浠水县|