相关题目
严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用
外网邮件系统采用分级分层的运行管理模式,遵循“分级运行,统一管理”
的原则,国网信通公司负责系统运行工作,各使用单位自行管理本单位用户邮件账号。
员工通过社会互联网及社会邮箱发送邮件属于个人行为,由其本人对邮件内容
承担相应的责任。
“统一安全监测”是指各单位信通公司对移动作业终端、统推及自建移动作业应用进行统一在线安全监测,并进行日常安全监测及事件处置工作。
“统一终端管控”是指各单位信通公司在业务部门授权下,对不同品牌、不同操作系统类型(包括Android、IOS、Windows Mobile等)的入网移动作业终端进行统一在线安全管控。
内网移动作业应用可采用软加密形式,使用国密算法对存储传输的敏感数据进行加密。
采用移动互联技术的等级保护对象应作为一个整体对象定级,移动终端、移动应用和无线网络等要素不单独定级,与采用移动互联技术等级保护对象的应用环境和应用对象一起定级。
针对互联网服务类移动应用,应采用HTTPS方式进行安全传输;对于涉及到公司敏感数据传输的,应在HTTPS方式基础上采用外网安全交互平台建立加密隧道的方式实现敏感数据的加密传输。
移动作业终端在接入公司内网过程中,如果使用运营商提供的APN专线,可以不通过安全接入平台等防护设备直接接入公司内网。
等保移动互联扩展要求中,既包括主要针对移动终端、移动应用和无线网络部分提出特殊安全要求,也包括安全通用要求。
