网络信息安全手册(信息安全控制实践指南)
网络信息安全手册(信息安全控制实践指南),本文通过数据整理汇集了网络信息安全手册(信息安全控制实践指南)相关信息，下面一起看看。
1.设施和系统1)对系统的物理访问通过使用连续的物理安全层，加强了纵深防御原则在系统保护中的应用。物理安全的第一层是为包含系统的设施使用安全区域。
可部署的平台也应该满足物理安全需求。值得注意的是，处理可部署平台的物理安全的证书颁发机构可能有特定的要求来取代这些指南中的安全控制。这可能包括周边控制、建筑标准和人员配备水平。，实现可部署平台的组织应该联系他们的物理安全认证机构以获得其他指导。
该系统在符合适合其敏感性或分类的安全区域要求的设施中受到保护。
2)对服务器、网络设备和加密设备的物理访问。物理安全的第二层是为服务器机房或通信机房使用额外的安全区域。然后，通过使用安全容器或安全房间来保护服务器、网络设备和加密设备来进一步补充这一点。
服务器、网络设备和加密设备在服务器机房或通信机房受到保护，这些机房或通信机房符合适合其敏感性或分类的安全区域的要求。
服务器、网络设备和加密设备在安全容器或安全房间中受到保护，考虑到它们所处的安全区域的组合，这些容器或房间适合于它们的敏感性或分类。
服务器室、通信室、安全容器和安全室不会处于不安全状态。
妥善控制服务器机房、通信机房、安全容器、保安室的钥匙或等效访问机制。
3)物理接触公共区域的网络设备公共区域未受保护的网络设备可能会造成意外或故意的物理损坏，导致服务中断。或者，对网络设备的未授权访问可能允许攻击者将它们重置为出厂默认设置，从而删除任何安全控制，或者直接连接到它们以绕过网络访问控制。即使您无法通过将网络设备重置为出厂默认设置来访问网络设备，也很可能会导致服务中断。
物理安全控制可以限制对网络设备的物理访问，例如防止访问其控制台端口的机箱和恢复出厂设置按钮，将它们安装在天花板上或墙后，或将它们固定在安全的容器中。
实施物理安全控制是为了保护公共区域的网络设备免受物理损坏或未经授权的访问。4)在设施中引入射频和红外设备射频(RF)设备(如移动设备、无线键盘和蓝牙设备(如键盘、耳机和指针)以及红外(IR)设备)可能会给组织带来安全风险，尤其是当它们可以记录或传输音频或数据时。在保密和绝密领域，组织必须意识到与引入RF和IR设备相关的安全风险，并保留授权在此类环境中使用的设备的登记册。
在决定授权哪些射频或红外设备进入机密和绝密区域时，组织应考虑任何现有的缓解措施，例如是否会阻止任何红外通信传输到安全空间之外，是否在同一空间使用不同的敏感或机密系统，以及是否对设施应用了任何临时或永久的方法来阻止射频或红外传输。
维护授权的射频和红外设备登记册，并定期审计机密和绝密区域。
未经授权的无线电频率和红外设备将不会被带入秘密和绝密区域。
安全措施用于检测和响应秘密和绝密区域中未经授权的射频设备。5)防止未经授权的人员观察。如果没有足够的外围安保，未经授权的人员通常可以直接或使用长焦镜头设备协助观察设施内部。确保系统(尤其是工作站显示器和键盘)透过窗户不可见，例如使用百叶窗、窗帘、隐私膜或工作站定位，将有助于降低这种安全风险。
未经授权的人员无法观察设施中的系统，尤其是工作站显示器和键盘。2.信通技术设备和媒体保护信通技术和媒体安全信通技术设备和媒体在不使用时需要得到保护。这可以通过实施以下方法之一来实现
1.将ICT设备和媒体安全地存放在适当的安全容器或安全室中。
2.使用不带硬盘的ICT设备，关机时清理内存。
3.ICT设备硬盘加密，关机时清理内存。
4.在ICT设备关机时清理其内存，并删除和保护任何硬盘。
如果上述方法都不可行，组织可能希望最大限度地减少不使用时不保护信通技术设备的潜在影响。这可以通过防止敏感或机密数据存储在硬盘上(例如，将用户配置文件和文档存储在网络共享上)、注销时删除临时用户数据、关机时清理虚拟内存以及关机时清理内存来实现。，需要注意的是，不能保证这些措施总是有效的，或者不会因为意外的电源故障而被绕过。，在这种情况下，硬盘将保留其敏感性或分类，以便重新使用、重新分类、解密、消毒、销毁和处置。
信通技术设备和媒体在不使用时受到保护。注本文件的翻译参考源为ACSC，本文对部分词语进行了技术调整。
关注微信官方账号回复“220403”
《勒索病毒二进制文件对比分析》翻译成PDF版本。
信息手册网络安全角色指南
信息手册中的网络安全事件指南
信息手册外包指南
信息手册的安全文件指南
更多网络信息安全手册(信息安全控制实践指南)相关信息请关注本站，本文仅仅做为展示！
中国未解之谜
- 神秘的北纬30度：神秘的北纬30度未解之谜
- 世界十大未解之谜 世界十大未解之谜有哪些
- 世界未解之谜有哪些 十大世界未解之谜有哪些
- 十大未解之谜有哪些 最全十大未解之谜真相
- 人类未解之谜：人类未解之谜有哪些
- 世界未解十大未解之谜 世界十大未解之谜有哪些
- 全球十大神秘怪兽 世界十大怪兽未解之谜
- 世界未解之谜大全 世界未解之谜有哪些
- 世界未解之谜事件灵异 世界未解之谜事件灵异视
- 至今未解之谜：至今未解之谜有哪些
- 世界十五个最离奇的未解之谜 世界十五个最离奇
- 秘鲁再添未解之谜 秘鲁再添未解之谜是真的吗
- 世界神秘现象未解之谜 世界神秘现象未解之谜有
- 中国十大事件未公开之谜 中国十大事件未公开之
- 世界十大未解之谜 世界十大未解之谜是哪十个
- 揭开未知之谜：未解之谜探索发现