文档介绍：第二级信息系统验收检查项序号层面控制点要求项1・物理安全物理访问控制(G2)a)机房出入口应安排专人值守,控制、鉴别和记录进入的人员。(A2)b)应提供短期的备用电力供应,至少满足关键设备在断电情况下的正常运行要求。(G2)a)应保证关键网络设备的业务处理能力具备冗余空间,满足业务高峰期需要;(G2)d)应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配地址段;(G2)a)应在网络边界部署访问控制设备,启用访问控制功能;(G2)b)应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力,控制粒度为网段级;(G2)小应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;(S2)应能够对内部网络屮出现的内部用户未通过准许私自联到外部网络的行为进行检查。(G2)应在网络边界处监视以下攻击行为:端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等。(G2)d)身份鉴别信息应具有不易被冒用的特点,口令应有复杂度要求并定期更换;(G2)f)当对网络设备进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听。(S2)b)操作系统和数据库系统管理用八身份鉴别信息应具有不易被冒用的特点,口令应有复杂度要求并定期更换;(S2)d)当对服务器进行远程管理时,应采取必要措施,防止鉴别信息在网络传输过程中被窃听;(S2)b)应实现操作系统和数据库系统特权用户的权限分离;(G2)a)审计范围应覆盖到服务器上的每个操作系统用户和数据库用户;(G2)b)审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件;(G2)操作系统遵循最小安装的原则,仅安装需要的组件和应用程序,并通过设置升级服务器等方式保持系统补丁及时得到更新。1&主机安全恶意代码防范(G2)a)应安装防恶意代码软件,并及时更新防恶意代码软件版本和恶意代码库;(S2)b)应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用;(S2)c)应由授权主体配置访问控制策略,并严格限制默认帐户的访问权限;(S2)d)应授予不同帐户为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系。(G2)a)应提供覆盖到每个用户的安全审计功能,对应用系统重要安全事件进行审计;(S2)b)应对通信过程中的敏感信息字段进行加密。(A2)a)应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求;(S2)b)应采用加密或其他保护措施实现鉴别信息的存储保密性