對用戶登錄、訪問、下載等操作的審計日志進行綜合分析,及時發(fā)現(xiàn)違規(guī)或異常行為,并采取相應處置措施。將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡上的數(shù)據(jù)復制到涉密網(wǎng)絡,
7.指定內(nèi)部人員或運維人員擔任系統(tǒng)管理員,指定內(nèi)部人員擔任安全保密管理員、安全審計員,分別負責系統(tǒng)運行維護、安全保密管理和安全審計工作,并實行持證上崗。
8.配合保密行政管理部門對涉密網(wǎng)絡所涉及的場所、環(huán)境進行異常電磁信號檢測,并采取相應的防護措施。
9.涉密信息系統(tǒng)建設和運行維護采用外包服務的,應當選擇具有相應涉密信息系統(tǒng)集成資質(zhì)的單位,簽訂保密協(xié)議,嚴格保密管理措施。
B.涉密信息設備要統(tǒng)一采購、登記、標識和配備,要按照存儲、處理、傳輸信息的最高密級明確標注設備的密級,要嚴格使用、維修、報廢、銷毀等環(huán)節(jié)的保密管理。
C.涉密網(wǎng)絡運行維護服務外包的,應當選擇具有相應涉密信息系統(tǒng)集成資質(zhì)的單位,并嚴格界定服務外包業(yè)務范圍,簽訂保密協(xié)議,加強保密管理。
2.【判斷題】內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)可以物理隔離,也可以邏輯隔離;涉密網(wǎng)絡與互聯(lián)網(wǎng)必須物理隔離。( )
3.【判斷題】移動存儲載體再接入本單位涉密網(wǎng)絡或者內(nèi)部網(wǎng)絡之前,都應當查殺病毒、木馬等惡意代碼。( )