等保测评3级-技术测评要求(5)

等保测评3级技术评测要求

等级保护三级技术类测评控制点(S3A3G3)类别 序号 测 评 内 容 应对进出网络的信息内容进行过滤，实现对应 用层 HTTP、FTP、TELNET、SMTP、POP3 等协议 命令级的控制。 (G3) 应在会话处于非活跃一定时间或会话结束后终 止网络连接。 (G3) 应限制网络最大流量数及网络连接数。 (G3) 重要网段应采取技术手段防止地址欺骗。 (G3) 应按用户和系统之间的允许访问规则，决定允 许或拒绝用户对受控系统进行资源访问，控制 粒度为单个用户。 (G3) 应限制具有拨号访问权限的用户数量。 (G2) 应对网络系统中的网络设备运行状况、网络流 量、用户行为等进行日志记录。 (G2) 审计记录应包括：事件的日期和时间、用户、 事件类型、事件是否成功及其他与审计相关的 信息。 (G2) 应能够根据记录数据进行分析，并生成审计报 表。 (G3) 应对审计记录进行保护，避免受到未预期的删 除、修改或覆盖等。 (G3) 应能够对非授权设备私自联到内部网络的行为 进行检查，准确定出位置，并对其进行有效阻 访谈，检查，测试。 安全管理员， 边界完整性检查设备。 测评方法 结果记录 符合情况 Y N

42.

43. 44. 45. 46. 47. 48.

安全 审计

49.

访谈，检查，测试。 审计员，边界和网络设备。

50. 51. 边界 完整 52.

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库等保测评3级-技术测评要求(5)在线全文阅读。