计算机网络(信息安全)管理员国家职业标准

计算机网络(信息安全)管理员国家职业标准
计算机网络(信息安全)管理员国家职业标准

计算机网络管理员(信息安全)

国家职业标准

广东安信职业培训学校

前言

2016年12月9号人社部发〔2016〕121号:为贯彻落实《国务院关于加快发展现代职业教育的决定》(国发〔2014〕19号)精神,加快推进技工教育改革创新发展,根据《人力资源和社会保障事业发展“十三五”规划纲要》要求,我部组织制定了《技工教育“十三五”规划》。(技工院校中级工班、高级工班、预备技师(技师)班毕业生分别按相当于中专、大专、本科学历落实相关待遇。)

2016年6月6日中网办发文〔2016〕4号为加强网络安全学院学科专业建设和人才培养,经中央网络安全和信息化领导小组同意,中网办、发改委、教育部等六部门近日联合印发《关于加强网络安全学科建设和人才培养的意见》,要求加快网络安全学科专业和院系建设,创新网络安全人才培养机制,强化网络安全师资队伍建设,推动高等院校与行业企业合作育人、协同创新,完善网络安全人才培养配套措施。

为了加好落实国家网络强国政策,培养网络信息安全人才,我司(安信学院)从2014年开始联合广东省信息安全测评中心和广东省职业技能鉴定指导中心开发完成计算机网络(信息安全)管理员的二级和三级课程,并已经在2016年初已经完成并已经在广东省内开始试运营。

目录

第1章.职业概况 (4)

1.1.职业名称 (4)

1.2.职业定义 (4)

1.3.职业等级 (4)

1.4.职业环境条件 (4)

1.5.职业能力特征 (4)

1.6.基本文化程度 (5)

1.7.培训要求 (5)

1.7.1.培训期限 (5)

1.7.2.培训教师 (5)

1.7.3.培训场地设备 (5)

1.8.鉴定要求 (5)

1.8.1.适用对象 (5)

1.8.2.申报条件 (6)

1.8.3.鉴定方式 (7)

1.8.4.考评人员与考生配比 (7)

1.8.5.鉴定时间 (7)

1.8.6.鉴定场地和设备 (8)

第2章.基本要求 (9)

2.1.职业道德 (9)

2.1.1.职业道德基本知识 (9)

2.1.2.职业守则 (9)

2.2.基础知识 (9)

2.2.1.计算机专业英语知识 (9)

2.2.2.计算机基本原理 (10)

2.2.3.计算机软件基础知识 (10)

2.2.4.计算机硬件基础知识 (10)

2.2.5.计算机网络基础知识 (10)

2.2.6.数据库基础知识 (10)

2.2.7.计算机安全基础知识 (11)

2.2.8.其他相关基础知识 (11)

2.2.9.相关法律、法规知识 (11)

2.2.10.课程要点 (11)

2.2.11.课程比重 (36)

2.2.12.课时安排 (38)

第3章.师资力量 (39)

第1章.职业概况

1.1. 职业名称

计算机网络(信息安全)管理员。

1.2. 职业定义

利用计算机软硬件技术和通信技术,从事计算机网络运行、维护与管理的人员。

1.3. 职业等级

本职业共设四个等级,分别为:中级(国家职业资格四级)、高级(国家职业资格三级)、技师(国家职业资格二级)和高级技师(国家职业资格一级)。

1.4. 职业环境条件

室内,常温。

1.5. 职业能力特征

具有较强的学习、表达、计算和逻辑思维能力,具备一定的空间感、形体感,色觉正常,手指、手臂灵活,动作协调性强。

1.6. 基本文化程度

高中毕业(或同等学历)。

1.7. 培训要求

1.7.1.培训期限

全日制职业学校教育,根据其培养目标和教学计划确定。晋级培训期限:中级不少于100标准学时;高级不少于120标准学时;技师不少于130标准学时;高级技师不少于150标准学时。

1.7.

2.培训教师

培训中级、高级的教师应具有本职业高级职业资格证书2年以上或相关专业中级及以上专业技术职务任职资格;培训技师、高级技师的教师应具有本职业高级技师职业资格证书3年以上或相关专业高级专业技术职务任职

资格。

1.7.3.培训场地设备

具有满足教学需要的标准教室和具有计算机网络环境、软件环境等必备软硬件条件的实操机房。

1.8. 鉴定要求

1.8.1.适用对象

本专业主要面向中小企事业单位,培养德、智、体、美全面发展,具有良好的综合素质和信息安全基本理论知识,掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、软件开发、数据库应用开发等基本技术,能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、

网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、软件开发、数据库应用开发等岗位的工作,也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感,能胜任一线管理工作的高技能应用型人才。

1.8.

2.申报条件

——中级(具备以下条件之一者)

(1)经本职业中级正规培训达规定标准学时数,并取得结业证书。

(2)连续从事本职业工作1年以上。

(3)取得经劳动保障行政部门审核认定的、以中级技能为培养目标的中等以上职业学校本职业(专业)毕业证书。

——高级(具备以下条件之一者)

(1)取得本职业中级职业资格证书后,连续从事本职业工作2年以上。

(2)经本职业高级正规培训达规定标准学时数,并取得结业证书。

(3)连续从事本职业工作3年以上。

(4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书。

(5)取得相关专业大专以上(含大专)毕业证书,并连续从事本职业工作1年以上。

——技师(具备以下条件之一者)

(1)取得本职业高级职业资格证书后,连续从事本职业工作3年以上。

(2)经本职业技师正规培训达规定标准学时数,并取得结业证书。

(3)连续从事本职业工作6年以上。

(4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书,并连续从事本职业工作1年以上。

(5)取得相关专业本科以上(含本科)毕业证书,并连续从事本职业工作2年

以上。

——高级技师(具备以下条件之一者)

(1)取得本职业技师职业资格证书后,连续从事本职业工作4年以上。

(2)经本职业高级技师正规培训达规定标准学时数,并取得结业证书。

(3)连续从事本职业工作10年以上。

(4)取得相关专业大学本科以上(含本科)毕业证书后,连续从事本职业工作5年以上。

1.8.3.鉴定方式

分为理论知识考试和技能操作考核。理论知识考试采用闭卷笔试方式,技能操作考核采用计算机模拟现场实际操作方式。理论知识考试和技能操作考核均实行百分制,成绩皆达60分及以上者为合格。技师、高级技师还须进行综合评审,综合评审由论文评审和答辩两部分组成,论文评审合格者才能参加

答辩。综合评审为工作业绩分析报告评审和现场书面答辩。

获得全国计算机信息高新技术考试局域网管理模块证书者,理论知识考试合格后,免考技能操作考核,直接将高新技术考试成绩认定为相应等级的技能

操作考核成绩。

1.8.4.考评人员与考生配比

理论知识考试考评人员与考生配比为1∶20,每个标准教室不少于2名考评人员;技能操作考核考评员与考生配比为1∶10,且不少于3名考评员;技师综合评审委员不少于3人,高级技师综合评审委员不少于5人。

1.8.5.鉴定时间

理论知识考试时间不少于120 min;技能操作考核时间:中级、高级不少于120 min,技师、高级技师不少于180 min;综合评审时间不少于30 min。

1.8.6.鉴定场地和设备

理论知识考试在标准计算机教室进行,技能操作考核在具有计算机及相关设备的实训基地或实训工厂进行,综合评审的现场答辩在普通教室进行。

第2章.基本要求

2.1. 职业道德

2.1.1. 职业道德基本知识

职业道德基本知识包括:职业理想、职业态度、职业义务、职业技能、职业纪律、职业良心、职业荣誉和职业作风。

2.1.2. 职业守则

(1)遵守法律、法规和有关规定。

(2)爱岗敬业,忠于职守,自觉履行各项职责。

(3)严格执行工作程序、工作规范、工艺文件和安全操作规程。

(4)工作认真负责,严于律己。

(5)谦虚谨慎,团结协作,主动配合。

(6)爱护设备及软件、工具、仪器仪表。

(7)刻苦学习,钻研业务,努力提高科学文化素质。

(8)诚实守信,办事公道。

(9)服务群众,奉献社会。

(10)着装整洁,保持工作环境清洁有序,文明生产。

2.2. 基础知识

2.2.1.计算机专业英语知识

(1)计算机专业英语的特点。

(2)词汇分析与词汇量。

(3)阅读能力的提高。

(4)计算机专业英语阅读材料。

2.2.2.计算机基本原理

(1)计算机的概念、类型及其应用领域。

(2)计算机中数据的表示。

(3)计算机中数据的运算。

2.2.

3.计算机软件基础知识

(1)计算机软件的层次结构。

(2)操作系统基础知识。

(3)应用软件基础知识。

2.2.4.计算机硬件基础知识

(1)计算机组成原理。

(2)计算机体系结构。

(3)计算机组成部件及其功能。

(4)微型计算机。

(5)计算机硬件系统支撑体系。

2.2.5.计算机网络基础知识

(1)网络基本结构与路由机制。

(2)网络协议与标准。

(3)数据传输介质与传输技术。

(4)网络的功能、分类与组成。

2.2.6.数据库基础知识

(1)数据库系统基本概念。

(2)数据库技术基础。

(3)数据库应用基础知识。

2.2.7.计算机安全基础知识

(1)计算机安全基本概念。

(2)数据安全与加解密机制。

(3)计算机病毒的基本概念。

(4)计算机犯罪的防范。

2.2.8.其他相关基础知识

(1)维修工具、仪器设备知识。

(2)电工、电子安全知识。

2.2.9.相关法律、法规知识

(1)《中华人民共和国知识产权法》相关知识。

(2)《中华人民共和国劳动法》相关知识。

(3)《中华人民共和国信息网络国际联网管理暂行规定实施办法》相关知识。

(4)《计算机软件保护条例》相关知识。

(5)共享软件、免费软件、用户许可证等相关知识。

(6)有关信息安全的法律、法规知识。

(7)商业秘密与个人信息保护知识。

2.2.10.课程要点

中级

高级

技师

国家标准信息安全管理实用规则

国家标准《信息安全技术安全漏洞分类规范》 (征求意见稿)编制说明 一、工作简况 1.1任务来源 《信息安全技术安全漏洞分类规范》是国家标准化管理委员会2010年下达的信息安全国家标准制定项目,国标计划号为:20100385-T-469。由国家信息技术安全研究中心主要负责进行规范的起草,中国信息安全测评中心、中国科学院研究生院国家计算机网络入侵防范中心、国家计算机网络应急技术处理协调中心等单位参与起草。 1.2主要工作过程 1、2010年6月,组织参与本规范编写的相关单位召开项目启动会,成立规范编制小组,确立各自分工,进行初步设计,并听取各协作单位的相关意见。 2、2010年7月,根据任务书的要求,规范编制小组开展考察调研和资料搜集工作,按照需求分析整理出安全漏洞分类规范的框架结构。 3、2011年4月,按照制定的框架结构,确定分类的原则和方法,形成《安全漏洞分类规范》草稿V1.0。 4、2011年7月,课题组在专家指导下,积极采纳国外相关漏洞分类的原则,形成《安全漏洞分类规范》草稿V1.1。 5、2011年8月26日,规范编制小组在积极采纳专家意见的基础上,对规范内容进行修改,形成《安全漏洞分类规范》草稿V1.2。 6、2013年8月28日,安标委秘书处组织了该标准的专家评审,编制小组听取了专家意见,对标准文本的内容进行修订、简化,形成《安全漏洞分类规范》草稿V1.3。 7、2014年11月,安标委WG5工作组对《安全漏洞分类规范》标准草案稿进行了投票表决,通过了本标准。投票表决中相关单位和专家提出了一些修改建议和意见,标准编制组对意见进行了逐条分析和理解,对标准文本进行了完善,形成了《安全漏洞分类规范》征求意见稿及相关文件。 二、编制原则和主要内容 2.1 编制原则

网络通信安全管理员含信息安全国家职业标准.doc

网络通信安全管理员(含信息安全)国家职业标准 (自2009年12月31日起施行) 1.职业概况 1.1 职业名称:网络通信安全管理员。 1.2 职业定义:利用计算机技术、网络技术、通信技术等现代信息技术从事互联网信息安全技术管理的人员。 1.3 职业等级:本职业共设四个等级,分别为:中级(国家职业资格四级)、高级(国家职业资格三级)、技师(国家职业资格二级)、高级技师(国家职业资格一级)。 1.4 职业环境:室内,常温。 1.5 职业能力特征:具有一定的组织、理解、判断能力,具有较强的学习能力、分析解决问题的能力和沟通能力。 1.6 基本文化程度:大专毕业(或同等学历,要求电子或计算机信息类专业毕业)。 1.7 培训要求 1.7.1 培训期限:全日制职业学校教育,根据其培养目标和教学计划确定。晋级培训期限:中级不少于200标准学时,高级不少于180标准学时,技师不少于150标准学时,高级技术不少于120标准学时。 1.7.2 培训教师:培训教师应当具备一定的通信网络知识、网络信息安全知识、计算机应用知识和软件工程相关知识,具有良好的语言表达能力和知识传授能力。培训中级和高级的教师应是获得本职业技师资格证书或具有相关专业中级及以上专业技术职务任职资格者;培训技师和高级技师的教师应是获得本职业高级技师资格证书或具有相关专业高级专业技术任职资格者。 1.7.3 培训场地设备:应有可容纳20人以上学员的教室,有必要的教学设备、教学模型和相关的教学硬件、软件,有必要的实验设备和实验环境。 1.8 鉴定要求 1.8.1 适应对象:从事或准备从事本职业工作的人员。

1.8.2 申报条件 ——国家职业资格四级(中级)(具备以下条件之一者) (1)大学专科以上毕业生在本职业工作满一年或经本职业中级正规培训达规定标准学时数,并取得结业证书; (2)取得技工学校或经劳动保障行政部门审核认定的以中级技能为培养目标的高等职业学校本职业(专业)毕业生。 ——国家职业资格三级(高级)(具备以下条件之一者) (1)大学本科以上毕业生在本职业工作满一年或经本职业高级正规培训达规定标准学时数,并取得结业证书; (2)取得高级技工学校或经劳动保障行政部门审核认定的以高级技能为培养目标的高等职业学校本职业(专业)毕业生。 (3)取得本职业中级职业资格证书后,连续从事本职业工作4年以上; (4)取得本职业中级资格证书的高级技工学校本职业(专业)毕业生,连续从事本职业工作3年以上; (5)取得本职业中级资格证书的大学本科本职业(专业)毕业生,连续从事本职业工作2年以上。 ——国家职业资格二级(技师)(具备以下条件之一者) (1)取得本职业高级资格证书后,连续从事本职业工作4年以上,经本职业技师正规培训达规定标准学时数,并取得结业证书; (2)取得本职业高级职业资格证书后,连续从事本职业工作6年以上; (3)取得本职业高级资格证书的高级技工学校本职业(专业)毕业生,连续从事本职业工作5年以上; (4)取得本职业高级资格证书的大学本科本职业(专业)毕业生,连续从事本职业工作4年以上。 ——国家职业资格一级(高级技师)(具备以下条件之一者) (1)取得本职业技师职业资格证书后,连续从事本职业工作3年以上,经本职业高级技师正规培训达规定标准学时数,并取得结业证书;

安全员岗位职责和权利

第一节安全员岗位职责和权利 一、安全员职业道德 职业道德是人们在职业活动中形成并遵守的道德准则和行为规范,是从业人员职业思想、技能、责任和纪律的综合反映,在施工过程中,不仅要注意设备和环境的安全,更重要的是人身安全,具有高尚的职业道德是对安全员的基本要求。主要包括一下几点: (1)本着“对上级负责,对职工负责,对自己负责”的态度做好每一项工作,抓好安全生产工作。 (2)办事公正、坚持原则、严肃对待违章行为。 (3)树立“安全第一”和“预防为主”的高度责任感。 (4)作风严谨、实事求是,不姑息任何隐患的存在。 (5)不怕讽刺中伤、不怕打击报复,要胸怀宽广。 二、安全员岗位职能 (1)协助项目经理做好安全管理工作,指导班组开展安全生产。(2)认真贯彻落实安全生产责任制,执行各项安全生产规章制度,经常深入现场检查,及时向上级汇报解决安全工作上存在的问题或严重事故隐患。 (3)会同有关部门做好安全生产的宣传教育和培训工作,组织安全工作检查评比,总结和推广安全生产的先进经验,并会同有关部门做好防毒、防尘、防暑降温以及女工保护工作。 (4)参加编制施工方案和安全技术措施,并每日进行安全巡查,发现事故隐患,及时纠正。 (5)督促有关部门按规定及时发放和合理使用个人防护用品。(6)督促一线施工人员严格按照安全操作规程办事,认真做好安全技术交底,对违反操作规程的行为给予及时制止。 (7)根据施工特点和季节特点,提出每月、每季度和每年度安全工作重点,编制安全计划。针对存在的问题,提出改进措施和重点注意

事项。 (8)参加伤亡事故的调查处理,做好工伤事故统计、分析和报告,协助有关部门提出预防措施。根据施工现场实际情况,向安全管理部门和有关领导提出改善安全生产和改进安全管理的建议。 三、安全员基本要求 (1)每个安全员应培训合格后持证上岗,要有高度的热情和强烈的责任感、事业心,热爱安全工作,且在工作中敢于坚持原则,秉公执法。 (2)熟悉安全生产方针政策,了解国家及行业有关安全生产的法律、法规、条例、操作规程、安全技术要求等。 (3)熟悉工程所在地管理部门的有关规定,熟悉施工现场各项安全生产制度。 (4)有一定的专业知识和操作技能,熟悉施工现场各道工序的技术要求,熟悉生产流程,了解各工种各工序之间的衔接,善于协调各工种、工序之间的关系。 (5)有一定的施工现场工作经验和现场组织能力,有分析问题和解决问题的能力,善于总结经验和教训,有洞察力和预见性,及时发现事故苗头并提出改进措施,对突发事故能够沉着应对。 (6)对工地上经常使用的机械设备和电气设备的性能和工作原理有一定了解,对起重、吊装、脚手架、爆破等容易出事故的工种或工序应有一定程度的了解,懂得脚手架的负荷计算、架子的架设和拆除程序,土方开挖坡度计算和架设支撑,电气设备接零接地的一般要求,发现问题能够正确处理。 (7)有一定的防火防爆知识和技术,能够熟练地使用工地上配备的消防器材。懂得防尘防毒的基本知识,会使用防护设施和劳保用品。(8)熟悉工伤事故调查处理程序,掌握一些简单的急救技术进行现场初级救生。 四、安全员的权利 (1)遇有特别紧急的不安全情况时,有权指令先行停止生产,并且

探讨计算机网络中心的雷电防护技术

探讨计算机网络中心的雷电防护技术 摘要:本文分析了计算机网络中心的特点、雷电侵入的途径及产生的影响,着重阐述了计算机网络中心系统的综合防雷措施。 关键词:计算机网络中心;雷电影响;防雷措施 引言计算机网络中心是电子信息设备的集中场所,电子信息设备的耐压和抗电磁干扰性能比较低,雷电所伴随的强大的感应电磁场以及在金属导体中产生的感应过电压,影响着计算机房内电子设备的正常工作,0.07高斯的的磁场强度可造成计算机元件失效,2.4高斯即可使元件击穿[2]。为了减小雷电感应对电子信息设备的影响,对网络中心机房的通信系统、网络系统、电源系统及控制系统等弱电电子设备采取有效的雷电防护措施,保障机房系统正常安全运行,通过了解雷电的影响及侵入途径,然后对具体的防雷保护技术作深入的研究。 1、雷电的影响雷电对计算机网络中心的影响主要为雷电感应电磁干扰、雷电波侵入和环路感应。雷电电磁场是伴随瞬时强大雷电对地放电的雷电流产生的,具有和雷电流相似的波形特性;当雷电接近架空管线时,高压冲击波会沿架空管线侵入室内,造成高电流引入;计算机网络中心所处的建筑物内通常敷设着各种电源线、信号线和金属管道等,这些线路和管道在建筑物内的不同空间构成环路。当建筑物遭受雷击时,雷电流沿建筑物防雷装置中各分支导体入地,流过分支导体的雷电流会在建筑物内部空间产生暂态脉冲电

磁场,脉冲电磁场交链不同空间的导体回路,会在这些回路中感应出过电压和过电流,导致设备接口损坏。 2、计算机网络中心的特点2.1 计算机网络中心的电子设备包括主机、服务器、UPS供电系统、路由器或交换机、程控交换机、天馈接受机、打印机、刻录机、电话等电子设备设施。计算机的主要配件基本上是由半导体集成电路构成,中央处理器、存储器和逻辑控制电路等芯片都是由绝缘半导体场效应管(MOS)构成,并且抗磁干扰能力和抗过电压能力都比较低。 2.2 为了延长设备工作时间和降低系统的能耗,计算机工作电压设计得越来越低,一般在1.1V—1.5V之间,任何超出该范围的电流冲击,都可能导致其永久性破坏。 2.3室内敷设进出机房的网络、供电线和各种设备的供电线,线路较多,布线复杂。 3、雷电侵入途径雷电侵入计算机网络中心途径主要有:(1) 出入建筑物中各种电源线路及信号线路、设备间的连接线;(2)具有公共接地的建筑物中的一切金属管道;(3) 直接雷击落雷点建筑物的地电位上升。 4、防雷措施 IEC、IEEE、GB等标准体系对雷电浪涌保护工作设立了相应规范,主要采用的方法包括分流、屏蔽、搭接、接地、和设置保护元件等措施。 4.1 电源系统防雷由于有80%雷击高电位是从电源线侵入的,进入网络中心的电源线和通讯线应在LPZ0与LPZ1、LPZ1与LPZ2区交界处,以及终端设备前端,安装防浪涌SPD。电源系统防雷分为多级保护。主要是通过合理的多级泄流能量配合,保证SPD 有较长的使用寿命和设备电源端口的残压低于设备端口耐雷电冲击电压,确保设备安全。SPD 一般并联安装在各级

安全员岗位职责

安全员岗位职责 1.在项目经理领导下,负责项目部安全管理工作。 2.协助项目经理建立健全项目部安全生产管理体系,编制并完善各项安全制度。 3.负责编制项目部职业健康安全目标和管理方案并组织实施。 4.负责组织项目部人员学习贯彻相关法律法规、公司当年1号文件、《安全生产三十项“卡死”制度》、《施工现场管理标准》等有关施工安全管理办法、规定。 5.负责检查施工现场的临时用电、施工机械的使用管理、特种作业人员的持证上岗、既有线施工的要点和防护、季节性的施工方案实施、现场消防管理,以及施工现场坑、井、沟和各种孔洞、易燃易爆危险场所、变压器、出入口、上料口等部位配备警示、提示、禁止指令、标志等。 6.负责对施工组织设计中编制的安全技术措施进行重点检查。 7.负责班前安全教育每日安全检查,按规定填写记录。负责各项安全报表的填报工作。

8.负责对分包方、相关方的安全教育和监督检查。 9.发生事故,执行相应的应急准备与响应预案,立即组织抢救和执行上报制度,并保护好现场,按规定参加事故调查。 10.完成领导交办的其他工作。 安全员岗位职责:1、坚持“安全第一,预防为主”的方针,认真学习上级有关安全方面的方针、政策、法律、法规和上级主管部门颁发的安全规程、规章制度。 2、负责制订本所的安全工作计划、两措计划、培训计划和工作目标。 3负责制订“两票”及标准化作业指导书,协助所长召开安全工作例会。 4、负责组织对本所内10kv及以下电力设施的安全检查。 5、负责全面安全工作,参与事故调查。 6、负责组织“安全生产月”、“安全生产周”及季节性安全大检查活动。 7、负责交通、防火、防盗等安全工作。 8、负责全所人员的安全培训、安全规程学习与考试工作。

计算机网络信息安全字论文完整版

计算机网络信息安全字 论文 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

计算机网络信息安全 摘要摸索了网络安全的今朝状况及新需要解答的题目由来和几种首要网络安全技能,提出了使成为事实网络安全的几条措施。 网络安全计算机网络防火墙 1 网络安全及其今朝状况 网络安全的观点 国际规范化社团(ISO)将“计算机安全”界说为择要:“为数值措置惩罚系统成立和采纳的技能和办理的安全掩护,掩护计算机硬件、软体数值不因偶尔和歹意的缘故原由 而受到粉碎、更改和走漏”。上面所说的计算机安全的界说包罗物理安全和思维规律青少年网络犯罪浅析安全两方面的内部实质意义,其思维规律安全的内部实质意义可 理解为咱们常说的信息安全,是指对信息的保密性、完备性和可用性的掩护,而网络安全性的寄义是信息安全的引伸,即网络安全是对网络信息保密性、完备性和可用性的 掩护。 网络安全的今朝状况 今朝欧州列国的小规模企业每年因计算机病毒引起的经济损掉高达220亿欧元,而这 些个病毒主如果路程经过过程电子邮件举行流传的。据反病毒厂商趋势公司称,像Sobig、Slammer等网络病毒和蠕虫酿成的网络大堵车,上年就给企业造成外文资料网为了550亿美圆的损掉。而包孕从身份小贼儿到特务在内的其它网络伤害酿成的损掉则很难量化,网络安全新需要解答的题目带来的损掉因而可知一斑。 2 网络安全的首要技能 安全是网络赖以保存的保障,只有安全获患上保障,网络才气使成为事实自身的价值。网络安全技能跟着许多人网络实践的成长而成长,其关于的技能面很是广,首要的技能如认证、加密、防火墙及入侵检验测定是网络安全的重要防地。 认证 对正当用户举行认证可以防止不法用户获患上对公司信息系统的拜候,施用认证机制 还可以防止正当用户拜候她们无权查看的信息。现枚举几种如次择要: 2.1.1 身份认证 当系统的用户要拜候系统资源时要求明确承认是不是是正当的用户,这就是身份认 证。常接纳用户名和口令等最简略单纯要领举行用户身份的认证辨认。 2.1.2 报文认证 主如果通讯两边对通讯的内部实质意义举行证验,以包管报文由明确承认的送出方孕 育发生、报文传到了要发给的接管方、传送中报文没被修自新。 2.1.3 拜候权力委托 主如果明确承认用户对某资源的拜候职权范围。 2.1.4 数码署名 数码署名是一种施用加密认证电子信息的要领,其安全性和有效性首要决定于于用户 私匙的掩护和安全的哈希函数。数码署名技能是基于加密技能的,可用对称加密算 法、非对称加密算法或者混淆加密算法来使成为事实。 数值加密 加密就是路程经过过程一种体式格局使信息变患上杂乱,从而使未被权力委托的人看 不懂它。首要存在两种首要的加密类型择要:私匙加密和公匙加密。 2.2.1 私匙加密

浅析计算机网络中心的雷电防护技术

浅析计算机网络中心的雷电防护技术

浅析计算机网络中心的雷电防护技术 摘要:本文分析了计算机网络中心的特点、雷电侵入的途径及产生的影响,着重阐述了计算机网络中心系统的综合防雷措施。 关键词:计算机网络中心;雷电影响;防雷措施 引言 计算机网络中心是电子信息设备的集中场所,电子信息设备的耐压和抗电磁干扰性能比较低,雷电所伴随的强大的感应电磁场以及在金属导体中产生的感应过电压,影响着计算机房内电子设备的正常工作,0.07高斯的的磁场强度可造成计算机元件失效,2.4高斯即可使元件击穿[2]。 为了减小雷电感应对电子信息设备的影响,对网络中心机房的通信系统、网络系统、电源系统及控制系统等弱电电子设备采取有效的雷电防护措施,保障机房系统正常安全运行,通过了解雷电的影响及侵入途径,然后对具体的防雷保护技术作深入的研究。 1、雷电的影响 雷电对计算机网络中心的影响主要为雷电感应电磁干扰、雷电波侵入和环路感应。雷电电磁场是伴随瞬时强大雷电对地放电的雷电流产生的,具有和雷电流相似的波形特性;当雷电接近架空管线时,高压冲击波会沿架空管线侵入室内,造成高电流引入;计算机网络中心所

处的建筑物内通常敷设着各种电源线、信号线和金属管道等,这些线路和管道在建筑物内的不同空间构成环路。当建筑物遭受雷击时,雷电流沿建筑物防雷装置中各分支导体入地,流过分支导体的雷电流会在建筑物内部空间产生暂态脉冲电磁场,脉冲电磁场交链不同空间的导体回路,会在这些回路中感应出过电压和过电流,导致设备接口损坏。 2、计算机网络中心的特点 2.1 计算机网络中心的电子设备包括主机、服务器、UPS供电系统、路由器或交换机、程控交换机、天馈接受机、打印机、刻录机、电话等电子设备设施。计算机的主要配件基本上是由半导体集成电路构成,中央处理器、存储器和逻辑控制电路等芯片都是由绝缘半导体场效应管(MOS)构成,并且抗磁干扰能力和抗过电压能力都比较低。 2.2 为了延长设备工作时间和降低系统的能耗,计算机工作电压设计得越来越低,一般在 1.1V—1.5V之间,任何超出该范围的电流冲击,都可能导致其永久性破坏。 2.3室内敷设进出机房的网络、供电线和各种设备的供电线,线路较多,布线复杂。 3、雷电侵入途径 雷电侵入计算机网络中心途径主要有:(1) 出入建筑物中各种电源线路及信号线路、设备间的连接线;(2)具有公共接地的建筑物中的一切金属管道;(3) 直接雷击落雷点建筑物的地电位上升。 4、防雷措施

第4章 计算机网络与因特网

第4章计算机网络与因特网 一、选择题 1.以下关于网卡(包括集成网卡)的叙述中错误的是________。 A.局域网中的每台计算机中都必须安装网卡 B.一台计算机中只能安装一块网卡 C.不同类型的局域网其网卡类型是不相同的 D.每一块以太网卡都有全球唯一的MAC地址 2.计算机网络最主要的作用是________。 A.高速运算 B.提高计算精度 C.传输文本、图像和声音文件 D.实现资源共享 3.IP地址是因特网中使用的重要标识信息,如果IP地址的主机号部分每一位均为0,是指________。 A.因特网的主服务器 B.因特网某一子网的服务器地址 C.该主机所在物理网络本身 D.备用的主机地址 4.下列有关局域网中继器的说法中正确的是________。 A.中继器的工作是过滤掉会导致错误重复的比特信息 B.中继器可以用来连接以太网和令牌环网 C.中继器能够隔离分段之间不必要的网络流量 D.中继器能把收到的信号整形放大后继续传输 5.移动通信系统中关于移动台的叙述正确的是_____。 A.移动台是移动的通信终端,它是收发无线信号的设备,包括手机、无绳电话等 B.移动台就是移动电话交换中心 C.多个移动台相互分割,又彼此有所交叠能形成“蜂窝式移动通信” D.在整个移动通信系统中,移动台作用不大,因此可以省略 6.如果多用户分时系统的时间片固定,那么________,CPU响应越慢。 A.用户数越少 B.用户数越多 C.硬盘容量越小 D.内存容量越大 7.计算机局域网的基本拓扑结构有________。 A.总线型,星型,主从型 B.总线型,环型,星型 C.总线型,星型,对等型 D.总线型,主从型,对等型 8.将异构的计算机网络进行互连所使用的网络互连设备是________。 A.网桥 B.集线器

安全员工作职责标准范本

管理制度编号:LX-FS-A99789 安全员工作职责标准范本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写:_________________________ 审批:_________________________ 时间:________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑

安全员工作职责标准范本 使用说明:本管理制度资料适用于日常工作环境中对既定操作标准、规范进行约束,并要求相关人员共同遵守对应的办事规程与行动准则,使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整,套用时请仔细阅读。 一、宣传、贯彻国家安全生产方针,遵守国家相关法律法规。忠于职守,严格遵守公司的规章制度和劳动纪律。 二、认真执行上级和单位领导小组的工作布置和要求,坚持原则,廉洁奉公,秉公办事,对单位安全工作负责。 三.查处从业人员违章、违纪行为。督促各工种人员严格遵守工艺要求和操作规程,正确使用劳动保护用品,遵守厂纪、厂规,确保安全生产。 四、督促所属车辆、驾驶员做好年度审验、等级评定、安全统筹、维护、车辆安全管理卡、驾驶员全

解读国标GBT 35273-2017《信息安全技术个人信息安全规范》

解读国标GBT 35273-2017《信息安全技术个人信息安全规范》 发布时间:2018-01-28浏览:578 按照国家标准化管理委员会2017年第32号中国国家标准公告,全国信息安全标准化技术委员会组织制定和归口管理的国家标准GB/T 35273-2017 《信息安全技术个人信息安全规范》于2017年12月29日正式发布,将于2018年5月1日实施。 本文重点提炼个人信息的保存、个人信息安处理以及组织的管理要求等方面内容,解读国家标准GB/T 35273-2017 《信息安全技术个人信息安全规范》。 一、《信息安全技术个人信息安全规范》第六点“个人信息的保存”,对个人信息控制者对个人信息的保存提出具体要求,包括以下内容: 6.1 个人信息保存时间最小化 对个人信息控制者的要求包括: a) 个人信息保存期限应为实现目的所必需的最短时间; b) 超出上述个人信息保存期限后,应对个人信息进行删除或匿名化处理。 6.2 去标识化处理 收集个人信息后,个人信息控制者宜立即进行去标识化处理,并采取技术和管理方面的措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。 6.3 个人敏感信息的传输和存储 对个人信息控制者的要求包括: a) 传输和存储个人敏感信息时,应采用加密等安全措施; b) 存储个人生物识别信息时,应采用技术措施处理后再进行存储,例如仅存储个人生物识别信息的摘要。 6.4 个人信息控制者停止运营 当个人信息控制者停止运营其产品或服务时,应: a) 及时停止继续收集个人信息的活动; b) 将停止运营的通知以逐一送达或公告的形式通知个人信息主体; c) 对其所持有的个人信息进行删除或匿名化处理。 二、《信息安全技术个人信息安全规范》第九点“个人信息安全事件处置”,对个人信息控制者处理个人信息安全事件的方式方法提出具体要求,包括以下内容: 9.1 安全事件应急处置和报告 对个人信息控制者的要求包括: a) 应制定个人信息安全事件应急预案; b) 应定期(至少每年一次)组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程; c) 发生个人信息安全事件后,个人信息控制者应根据应急响应预案进行以下处置: 1) 记录事件内容,包括但不限于:发现事件的人员、时间、地点,涉及的个人信息及人数,发生事件的系统名称,对其他互联系统的影响,是否已联系执法机关或有关部门; 2) 评估事件可能造成的影响,并采取必要措施控制事态,消除隐患; 3) 按《国家网络安全事件应急预案》的有关规定及时上报,报告内容包括但不限于:涉及个人信息主体的类型、数量、内容、性质等总体情况,事件可能造成的影响,已采取或

计算机网络与Internet应用试题及答案

计算机网络与Internet应用试题及答案 一、是非题 1.分布式处理是计算机网络的特点之一。 A.对 B.错 2.组建一局域网时,网卡是必不可少的网络通讯硬件。 A.对 B.错 3.在IE浏览器中,系统会把我们浏览过的网页保存在缓存的特定文件夹中。 A.对 B.错 4.WWW中的超文本文件是用超文本标识语言写的。 A.对 B.错 5.广域网是一种广播网。 A.对 B.错 6.分组交换网也叫X.25网。 A.对 B.错 7.Yahoo是典型的目录搜索引擎。 A、对 B、错 8.Google就是典型的目录搜索引擎。 A、对 B、错 9.搜索引擎是一个应用程序。 A、对 B、错 10.网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、应用数学、数论、信息论等多种学科的综合性学科。 A、对 B、错 11.对称加密与非对称加密的区别在于加密结果的对称性。 A、对 B、错 12.数字签名是对称加密技术的一种应用。 A、对 B、错 13.计算机协议实际是一种网络操作系统,它可以确保网络资源的充分利用。 A、对 B、错 14.国际标准化组织(ISO)制定的开放系统互联参考模型(OSI)将网络体系结构分成七层。 A、对 B、错 15.Internet是计算机网络的网络。 A、对 B、错 二、单选题 1.按网络的围和计算机之间的距离划分的是______。 A.Windows NT B.WAN和LAN C.星型网络和环型网络 D.公用网和专用网 2.网络的物理拓扑结构可分为______。 A.星型、环型、树型和路径型 B.星型、环型、路径型和总线型 C.星型、环型、局域型和广域型 D.星型、环型、树型和总线型 3.在基于个人计算机的局域网中,网络的核心是______。

GBT 35273-2017-信息安全技术-个人信息安全规范

《信息安全技术个人信息安全规范》第六点“个人信息的保存”,对个人信息控制者对个人信息的保存提出具体要求,包括以下内容: 6.1 个人信息保存时间最小化 对个人信息控制者的要求包括: a) 个人信息保存期限应为实现目的所必需的最短时间; b) 超出上述个人信息保存期限后,应对个人信息进行删除或匿名化处理。 6.2 去标识化处理 收集个人信息后,个人信息控制者宜立即进行去标识化处理,并采取技术和管理方面的措施,将去标识化后的数据与可用于恢复识别个人的信息分开存储,并确保在后续的个人信息处理中不重新识别个人。 6.3 个人敏感信息的传输和存储 对个人信息控制者的要求包括: a) 传输和存储个人敏感信息时,应采用加密等安全措施; b) 存储个人生物识别信息时,应采用技术措施处理后再进行存储,例如仅存储个人生物识别信息的摘要。 6.4 个人信息控制者停止运营 当个人信息控制者停止运营其产品或服务时,应: a) 及时停止继续收集个人信息的活动; b) 将停止运营的通知以逐一送达或公告的形式通知个人信息主体; c) 对其所持有的个人信息进行删除或匿名化处理。 《信息安全技术个人信息安全规范》第九点“个人信息安全事件处置”,对个人信息控制者处理个人信息安全事件的方式方法提出具体要求,包括以下内容:9.1 安全事件应急处置和报告 对个人信息控制者的要求包括: a) 应制定个人信息安全事件应急预案; b) 应定期(至少每年一次)组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程; c) 发生个人信息安全事件后,个人信息控制者应根据应急响应预案进行以下处置: 1) 记录事件内容,包括但不限于:发现事件的人员、时间、地点,涉及的个人信息及人数,发生事件的系统名称,对其他互联系统的影响,是否已联系执法机关或有关部门; 2) 评估事件可能造成的影响,并采取必要措施控制事态,消除隐患; 3) 按《国家网络安全事件应急预案》的有关规定及时上报,报告内容包括但不限于:涉及个人信息主体的类型、数量、内容、性质等总体情况,事件可能造成的影响,已采取或将要采取的处置措施,事件处置相关人员的联系方式; 4) 按照本标准9.2的要求实施安全事件的告知。 d) 根据相关法律法规变化情况,以及事件处置情况,及时更新应急预案。 9.2 安全事件告知 对个人信息控制者的要求包括: a) 应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体。难以逐一告知个人信息主体时,应采取合理、有效的方式发布与公众有关的警示信息; b) 告知内容应包括但不限于:

班组安全员岗位职责标准版本

文件编号:RHD-QB-K1792 (管理制度范本系列) 编辑:XXXXXX 查核:XXXXXX 时间:XXXXXX 班组安全员岗位职责标 准版本

班组安全员岗位职责标准版本 操作指导:该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的,并由相关人员在办理业务或操作时必须遵循的程序或步骤。,其中条款可根据自己现实基础上调整,请仔细浏览后进行编辑与保存。 为了车间各班组设备、人员安全运行,车间根据加强安全班组建设的通知,特设班组安全员一职,由各班的液氯主操担任。主要职责有: 1.协助班组长做好班前安全布置,班中安全检查,班后安全总结。 2.班长安全员认真做好安全员交接工作。 3.组织开展本班组各种安全活动,做好安全工作记录,提出改进安全工作的意见和建议。 4.严格执行安全生产的各项规章制度,发现本班组操作工有违章作业现象及时制止,并及时报告。 5.定期组织本班组操作工学习、贯彻执行公司有

关安全生产的规章制度,对操作工进行安全教育。 6.对新进厂员工进行岗位安全教育,上传下达,做好班组级安全教育。 7.检查、督促班组员工遵守各项安全管理规章、制度,认真进行巡回检查,制止车间操作工违章作业现象。 8.负责班组防护器具,安全装置和消防器材的日常管理工作,使其处于完好状态。 9.监督、监管本班组操作工正确使用劳保防护用品、器具和消防器材。做好安全第一。 10.发现隐患,及时通知该岗位操作工进行整改,并做好相应记录。对于班组无力整改的隐患,向班组长汇报,并采取有效的防范措施。 11.发生事故时,要协助班组长组织好本班组应急救援小组人员,抢救伤员,保护事故现场,报告领

关于计算机网络和信息安全保密工作自查报告

关于计算机网络和信息安全保密工作自查报告 根据《xx市人民政府办公室关于加强全国“两会”期间政 府系统计算机网络和信息安全保密工作的紧急通知》(xx办〔20xx〕34号)文件精神,我办严格对计算机网络和信息安全 保密工作进行了认真自查,现有关情况汇报如下: 一、领导重视,组织健全 我办成立了政府信息公开领导小组以及保密工作领导小组,领导小组下设办公室,具体负责保密审查的日常工作,对拟公 开的公文、信息是否涉密进行严格把关。 二、加强学习宣传,提高安全保密意识 我办及时、认真地组织涉密人员学习有关保密工作的方针,加强宣传教育工作,不断提高干部职工的保密观念和政治责任感,尤其加强对重点涉密人员的保密教育和管理。抓好新形势 下的信息安全保密工作。 三、把握关键环节,保证计算机网络和信息工作安全 1.严格执行信息安全保密制度。我办能认真按照信息安全 保密制度的规定,严格执行信息公开申请、发布、保密和审核 制度,政府信息公开保密审查办公室坚持做到严格把好审查关,防止涉密信息和内部信息公开,保证政府信息公开内容不危及 国家安全、公共安全、经济安全和社会稳定。 2.做好政务内网交换工作。一是安排了政治素质高、工作

责任心强的同志负责对电子政务网上的文件进行签收、办理, 确保文件安全签收;二是配备了专供上政务内网的计算机,该 机不做任何涉密文件的处理,确保了“上网不涉密,涉密不上网”。 3.网络、网站及信息系统运行情况。一是在互联网邮箱使 用上,严禁按照有关要求,严禁通过互联网邮箱存储、处理、 传输涉密和内部办公室信息;二是网络安全方面。配备了防病 毒软件,采用了强口令密码、数据库存储备份、移动存储设备 管理等安全防护措施,明确了网络安全责任,强化了网络安全 工作。三是日常管理方面切实抓好外网、网站和应用软件“五 层管理”,严格按照保密要求处理光盘、硬盘、U盘、移动硬 盘等管理、维修和销毁工作。四是信息系统安全方面实行领导 审查签字制度。凡上传网站的信息,须经有关领导审查签字后 方可上传;开展经常性安全检查,主要对计算机密码口令、操 作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管,认 真做好系统安全。

计算机网络系统的雷电防护探析.doc

计算机网络系统的雷电防护探析- 众所周知,在当今社会,计算机网络系统的应用范围越来越广,其发挥的作用和价值越来越大,人们对计算机网络系统的依赖度也越来越高,因此,保证计算机网络系统的使用安全是极为重要的。要想保证网络系统的安全性,防雷是比较关键的一环,也是计算机网络系统设计中应重点考虑的问题。 1雷电防护措施 计算机网络系统雷电防护的工作内容是比较复杂的。因为计算机网络系统雷电防护工作不仅仅是针对该系统自身进行雷电防护,还涉及到很多方面的防护,具体来说,防护内容主要包括以下几个方面。 1.1系统所处环境的雷电防护 所谓计算机网络系统所处环境的雷电防护,主要是指针对其相应的机房建筑物作恰当的防雷接地处理,避免整个建筑物遭受雷击。从这一点上看,切实加强机房的防雷设计主要就是参照建筑物工程项目的防雷接地方式进行构建。一般来说,最常见的就是一些防雷接地设施的安装工作。这种防雷接地设施的安装可以充分利用机房建筑物工程项目中的钢筋结构达到较为理想的防雷接地效果。当然,针对计算机网路系统所处的基本环境,因为其内部弱电系统比较多,所以,在设计防雷接地设施的过程中,应充分考虑这方面的问题,使防雷接地工作能更好地表现出计算机网络系统所处环境的特殊性。换句话说,就是要提高该建筑物的防雷等级和屏蔽等级,使其具备更好的雷电防护效果。 1.2相应供电系统的雷电防护 对于计算机网络系统的使用,应该针对相应的供电系统作

恰当的雷电防护设置。供电系统对整个计算机网络系统来说是十分重要的,所以,其雷电防护需求也是非常关键的。因为其自身的特性,使它更容易受到雷电的影响和干扰。具体来说,供电系统的雷电防护主要包括以下3方面的内容:①电源线的雷电防护。电源线对于计算机网络系统的供电工作是非常重要的。对电源线的防护主要是采用安装电源避雷器的方式进行控制,其实就是安装浪涌保护器,从而实现较好的雷电防护效果,保障电源线的工作性能。②接地防雷保护。对于整个供电系统来说,因为会涉及到很多电气设备的使用,所以,对于这些电气设备,要想切实提高雷电防护效果,就应做好相应的接地处理工作,这也是一种比较常见的防雷接地手段。③供电引入线的保护。在工作过程中,要采取恰当的处理和控制措施保护供电引入线。主要的防护手段就是在供电引入线的两端做好相应的接地处理工作,当然,对于供电引入线来说,同样需要针对其自身的材料作出恰当的选择,确保其使用的电缆具备极强的雷电防护效果。 1.3信号系统的雷电防护 所谓信号系统雷电防护操作,主要是针对具体的计算机网络系统和相关的连接系统作相应的防护和控制,避免其受到雷电的影响。在使用计算机网络系统的过程中,信号系统很容易受到雷电的影响和干扰,而且其涉及的内容比较复杂,范围也比较广。具体来说,信号系统的雷电防护工作应该重点从以下几方面入手:①数据线的雷电防护。在整个计算机网络系统中,数据线的使用频率越来越高,所以,防雷电工作也越来越重要。一般来说,其主要的防护措施就是针对端口进行防雷接地设置。②无线网的雷电防护。对于无线网雷电防护工作来说,主要就是针对天线的使用进行处理安装相应的信号避雷器来实现防护效果。③

国内外信息安全标准

国内外信息安全标准 姓名杨直霖 信息安全标准是解决有关信息安全的产品和系统在设计、研发、生产、建设、使用、检测认证中的一致性、可靠性、可控性,先进性和符合性的技术规范和技术依据。因此,世界各国越来越重视信息安全产品认证标准的制修订工作。 国外信息安全标准发展现状:CC标准(Common Criteria for Information Technology Security Evaluation)是信息技术安全性评估标准,用来评估信息系统和信息产品的安全性。CC标准源于世界多个国家的信息安全准则规范,包括欧洲ITSEC、美国TCSEC(桔皮书)、加拿大CTCPEC 以及美国的联邦准则(Federal Criteria)等,由6个国家(美国国家安全局和国家技术标准研究所、加拿大、英国、法国、德国、荷兰)共同提出制定。 国际上,很多国家根据CC标准实施信息技术产品的安全性评估与认证。1999年被转化为国际标准ISO/IEC15408-1999《Information technology-Security techniques-Evaluation criteria for IT security》,目前,最新版本ISO/IEC15408-2008采用了。 用于CC评估的配套文档CEM标准(Common Methodology for Information Technology Security Evaluation)提供了通用的评估方法,并且跟随CC标准版本的发展而更新。CEM标准主要描述了保护轮廓(PP-Protection Profile)、安全目标(ST-Security Target)和不同安全保证级产品的评估要求和评估方法。CEM标准于2005年成为国际标准ISO/IEC18045《Information technology-Security techniques-Methodology for ITsecurity evaluation》。 国内信息安全标准:为了加强信息安全标准化工作的组织协调力度,国家标准化管理委员会批准成立了全国信息安全标准化技术委员会(简称“信安标委会”编号为TC260)。在信安标委会的协调与管理下,我国已经制修订了几十个信息安全标准,为信息安全产品检测认证提供了技术基础。 2001年,我国将ISO/IEC15408-1999转化为国家推荐性标准GB/T18336-2001 (CC 《信息技术安全技术信息技术安全性评估准则》。目前,国内最新版本GB/T18336-2008采用了 IS0/IEC15408-2005.即CC 。 我国信息安全标准借鉴了GB/T 18336结构框架和技术要求,包括安全功能要求、安全保证要求和安全保证级的定义方法,以及标准的框架结构等。例如,GB/T20276-2006《信息安全技术智能卡嵌入式软件安全技术要求(EAL4增强级)》借用了PP的结构和内容要求,包括安全环境、安全目的和安全要求(安全功能要求和安全保证要求)等内容,以及CC标准预先定义的安全保证级别(EAL4)。同时,结合国内信息安全产品产业的实际情况,我国信息安全标准还规定了产品功能要求和性能要求,以及产品的测试方法。有些标准描述产品分级要求时,还考虑了产品功能要求与性能要求方面的影响因素。 国外信息安全现状 信息化发展比较好的发达国家,特别是美国,非常重视国家信息安全的管理工作。美、俄、日等国家都已经或正在制订自己的信息安全发展战略和发展计划,确保信息安全沿着正确的方向发展。美国信息安全管理的最高权力机构是美国国土安全局,分担信息安全管理和执行的机构有美国国家安全局、美国联邦调查局、美国国防部等,主要是根据相应的方针和政策结合自己部门的情况实施信息安全保障工作。2000年初,美国出台了电脑空间安全计划,旨在加强关键基础设施、计算机系统网络免受威胁的防御能力。2000年7月,日本信息技术战略本部及信息安全

国家信息安全等级保护制度第三级要求

国家信息安全等级保护制度第三级要求 1 第三级基本要求 1.1技术要求 1.1.1 物理安全 1.1.1.1 物理位置的选择(G3) 本项要求包括: a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内; b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。 1.1.1.2 物理访问控制(G3) 本项要求包括: a) 机房出入口应安排专人值守,控制、鉴别和记录进入的人员; b) 需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围; c) 应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安 装等过渡区域; d) 重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。

1.1.1.3 防盗窃和防破坏(G3) 本项要求包括: a) 应将主要设备放置在机房内; b) 应将设备或主要部件进行固定,并设置明显的不易除去的标记; c) 应将通信线缆铺设在隐蔽处,可铺设在地下或管道中; d) 应对介质分类标识,存储在介质库或档案室中; e) 应利用光、电等技术设置机房防盗报警系统; f) 应对机房设置监控报警系统。 1.1.1.4 防雷击(G3) 本项要求包括: a) 机房建筑应设置避雷装置; b) 应设置防雷保安器,防止感应雷; c) 机房应设置交流电源地线。 7.1.1.5 防火(G3) 本项要求包括: a) 机房应设置火灾自动消防系统,能够自动检测火情、自动报警,并自动灭火;

b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料; c) 机房应采取区域隔离防火措施,将重要设备与其他设备隔离开。 1.1.1.6 防水和防潮(G3) 本项要求包括: a) 水管安装,不得穿过机房屋顶和活动地板下; b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透; c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透; d) 应安装对水敏感的检测仪表或元件,对机房进行防水检测和报警。 1.1.1.7 防静电(G3) 本项要求包括: a) 主要设备应采用必要的接地防静电措施; b) 机房应采用防静电地板。 1.1.1.8 温湿度控制(G3) 机房应设置温、湿度自动调节设施,使机房温、湿度的变化在设备运行所允许的范围之内。

安全员的岗位职责标准版本

文件编号:RHD-QB-K1335 (管理制度范本系列) 编辑:XXXXXX 查核:XXXXXX 时间:XXXXXX 安全员的岗位职责标准 版本

安全员的岗位职责标准版本 操作指导:该管理制度文件为日常单位或公司为保证的工作、生产能够安全稳定地有效运转而制定的,并由相关人员在办理业务或操作时必须遵循的程序或步骤。,其中条款可根据自己现实基础上调整,请仔细浏览后进行编辑与保存。 (1)认真贯彻执行《建筑法》和《安全生产法》等有关的建筑工程安全生产法令、法规,坚持安全生产基本方针,在职权范围内对各项安全生产规章制度的落实,以及环境、安全施工措施费用的合理使用进行组织、指导、督促、监督和检查。 (2)配合有关部门做好对施工人员的各类安全教育和特殊工种培训取证工作,并记录在案。指导班组开展安全活动,提供安全技术咨询。 (3)参与施工安全技术措施的编制和审查。组织、参与对施工班组和分包单位的安全技术交底。 (4)贯彻安全保证体系中的各项安全技术措施,

组织参与安全设施、施工用电、施工机械的验收。 (5)参加定期安全检查,经常巡视施工现场,制止违章作业,及时发现安全隐患,参与制定纠正和预防措施,并对其实施进行跟踪验证。 (6)对施工全过程的安全实施控制,掌握安全动态,并做好记录,健全各种安全管理台账。 (7)参与施工现场管理和对文明施工的监督,注重施工现场的环境保护,控制施工现场的各种粉尘、废气、废水、固体废弃物以及噪声、振动对环境的污染和危害。 (8)加强劳动保护,督促个人防护用品的发放和使用,会同有关部门人员做好防尘、防毒、防暑降温和女工保护工作,预防职业病。 (9)负责事故管理,组织、指导施工现场的安全救护,参与一般事故的调查、分析,提出处理意见,

相关文档
最新文档