對用戶登錄、訪問、下載等操作的審計(jì)日志進(jìn)行綜合分析,及時(shí)發(fā)現(xiàn)違規(guī)或異常行為,并采取相應(yīng)處置措施。將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密網(wǎng)絡(luò),
7.指定內(nèi)部人員或運(yùn)維人員擔(dān)任系統(tǒng)管理員,指定內(nèi)部人員擔(dān)任安全保密管理員、安全審計(jì)員,分別負(fù)責(zé)系統(tǒng)運(yùn)行維護(hù)、安全保密管理和安全審計(jì)工作,并實(shí)行持證上崗。
8.配合保密行政管理部門對涉密網(wǎng)絡(luò)所涉及的場所、環(huán)境進(jìn)行異常電磁信號檢測,并采取相應(yīng)的防護(hù)措施。
9.涉密信息系統(tǒng)建設(shè)和運(yùn)行維護(hù)采用外包服務(wù)的,應(yīng)當(dāng)選擇具有相應(yīng)涉密信息系統(tǒng)集成資質(zhì)的單位,簽訂保密協(xié)議,嚴(yán)格保密管理措施。
B.涉密信息設(shè)備要統(tǒng)一采購、登記、標(biāo)識和配備,要按照存儲(chǔ)、處理、傳輸信息的最高密級明確標(biāo)注設(shè)備的密級,要嚴(yán)格使用、維修、報(bào)廢、銷毀等環(huán)節(jié)的保密管理。
C.涉密網(wǎng)絡(luò)運(yùn)行維護(hù)服務(wù)外包的,應(yīng)當(dāng)選擇具有相應(yīng)涉密信息系統(tǒng)集成資質(zhì)的單位,并嚴(yán)格界定服務(wù)外包業(yè)務(wù)范圍,簽訂保密協(xié)議,加強(qiáng)保密管理。
2.【判斷題】內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)可以物理隔離,也可以邏輯隔離;涉密網(wǎng)絡(luò)與互聯(lián)網(wǎng)必須物理隔離。( )
3.【判斷題】移動(dòng)存儲(chǔ)載體再接入本單位涉密網(wǎng)絡(luò)或者內(nèi)部網(wǎng)絡(luò)之前,都應(yīng)當(dāng)查殺病毒、木馬等惡意代碼。( )