网络安全
2022年10月11日
IS的亮点.006通信与网络安全标准
的 IS.006通信与网络安全标准 详细介绍网络安全管理要求, 远程访问安全管理, 第三方网络访问和安全文件传输的联邦马萨诸塞州. 该标准为英联邦的网络基础设施和连接建立了安全要求, 包括:
- 网络架构要求包括冗余, 网络市场细分, 网络图的加密和文档化
- 使用防火墙等网络基础设施保护, 入侵检测系统, web代理和数据丢失预防
- 保护终端计算系统的控制
- 远程接入安全管理要求
- 第三方企业对企业连接的要求
- 文件传输安全要求
看到 企业信息安全标准自评问卷 (Excel)，可用于跟踪实施这些内部控制的遵从性. 各部门应接受内部控制合规情况的审计.
的 科技服务及保安行政bet356英国在线(EOTSS) 发布 企业信息安全策略与标准 哪些必须包括在部门的内部控制计划中, 实现, 测试, 并包括在员工培训中.