亚洲综合网站久久久_人妻久久相姦中文字幕_四虎永久在线精品免费看_日韩精品无码一区

6 安全保障要求6,1，設(shè)計(jì)和開(kāi)發(fā)，網(wǎng)絡(luò)關(guān)鍵設(shè)備提供者應(yīng)在網(wǎng)絡(luò)關(guān)鍵設(shè)備的設(shè)計(jì)和開(kāi)發(fā)環(huán)節(jié)滿足以下要求,a.應(yīng)在設(shè)備設(shè)計(jì)和開(kāi)發(fā)環(huán)節(jié)識(shí)別安全風(fēng)險(xiǎn) 制定安全策略,注，設(shè)備設(shè)計(jì)和開(kāi)發(fā)環(huán)節(jié)的常見(jiàn)安全風(fēng)險(xiǎn)包括開(kāi)發(fā)環(huán)境的安全風(fēng)險(xiǎn)、第三方組件引人的安全風(fēng)險(xiǎn)、開(kāi)發(fā)人員導(dǎo)致的安全風(fēng)險(xiǎn)等.b,應(yīng)建立設(shè)備安全設(shè)計(jì)和開(kāi)發(fā)操作規(guī)程。保障安全策略落實(shí)到設(shè)計(jì)和開(kāi)發(fā)的整個(gè)過(guò)程 c，應(yīng)建立配置管理程序及相應(yīng)配置項(xiàng)清單 配置管理系統(tǒng)應(yīng)能跟蹤內(nèi)容變更,并對(duì)變更進(jìn)行授權(quán)和控制.d.應(yīng)采取措施防范設(shè)備被植入惡意程序.e 應(yīng)采取措施防范設(shè)備被設(shè)置隱蔽的接口或功能模塊 f.應(yīng)采取措施防范第三方關(guān)鍵部件、固件或軟件可能引人的安全風(fēng)險(xiǎn)、g、應(yīng)采用漏洞掃描、病毒掃描，代碼審計(jì)，健壯性測(cè)試,滲透測(cè)試和安全功能驗(yàn)證的方式對(duì)設(shè)備進(jìn)行安全性測(cè)試、h.應(yīng)對(duì)已發(fā)現(xiàn)的安全缺陷.漏洞等安全問(wèn)題進(jìn)行修復(fù)，或提供補(bǔ)救措施 6、2、生產(chǎn)和交付，網(wǎng)絡(luò)關(guān)鍵設(shè)備提供者應(yīng)在網(wǎng)絡(luò)關(guān)鍵設(shè)備的生產(chǎn)和交付環(huán)節(jié)滿足以下要求.a.應(yīng)在設(shè)備生產(chǎn)和交付環(huán)節(jié)識(shí)別安全風(fēng)險(xiǎn)。制定安全策略,注1。生產(chǎn)和交付環(huán)節(jié)的常見(jiàn)安全風(fēng)險(xiǎn)包括自制或采購(gòu)的組件被篡改、偽造等風(fēng)險(xiǎn).生產(chǎn)環(huán)境存在的安全風(fēng)險(xiǎn),設(shè)備被植人的安全風(fēng)險(xiǎn) 設(shè)備存在漏洞的安全風(fēng)險(xiǎn)，物流運(yùn)輸?shù)娘L(fēng)險(xiǎn)等、b 應(yīng)建立并實(shí)施規(guī)范的設(shè)備生產(chǎn)流程 在關(guān)鍵環(huán)節(jié)實(shí)施安全檢查和完整性驗(yàn)證。c。應(yīng)建立和執(zhí)行規(guī)范的設(shè)備完整性檢測(cè)流程.采取措施防范自制或采購(gòu)的組件被篡改 偽造等風(fēng)險(xiǎn),d 應(yīng)對(duì)預(yù)裝軟件在安裝前進(jìn)行完整性校驗(yàn)、e，應(yīng)為用戶提供驗(yàn)證所交付設(shè)備完整性的工具或方法 防范設(shè)備交付過(guò)程中完整性被破壞的風(fēng)險(xiǎn)。注2、驗(yàn)證所交付設(shè)備完整性的常見(jiàn)工具或方法包括防拆標(biāo)簽 數(shù)字簽名、證書(shū)等,f 應(yīng)為用戶提供操作指南和安全配置指南等指導(dǎo)性文檔.以說(shuō)明設(shè)備的安裝 生成和啟動(dòng)的過(guò)程,并對(duì)設(shè)備功能的現(xiàn)場(chǎng)調(diào)試運(yùn)行提供詳細(xì)的描述、g,應(yīng)提供設(shè)備服務(wù)與默認(rèn)端口的映射關(guān)系說(shuō)明.h,應(yīng)聲明設(shè)備中存在的通過(guò)設(shè)備外部接口進(jìn)行通信的私有協(xié)議并說(shuō)明其用途 私有協(xié)議不應(yīng)存在所聲明范圍之外的用途。i 交付設(shè)備前.發(fā)現(xiàn)設(shè)備存在已知漏洞應(yīng)當(dāng)立即采取補(bǔ)救措施、6,3.運(yùn)行和維護(hù)、網(wǎng)絡(luò)關(guān)鍵設(shè)備提供者應(yīng)在網(wǎng)絡(luò)關(guān)鍵設(shè)備的運(yùn)行和維護(hù)環(huán)節(jié)滿足以下要求。a.應(yīng)識(shí)別在運(yùn)行環(huán)節(jié)存在的設(shè)備自身安全風(fēng)險(xiǎn)，不包括網(wǎng)絡(luò)環(huán)境安全風(fēng)險(xiǎn),以及對(duì)設(shè)備進(jìn)行維護(hù)時(shí)引人的安全風(fēng)險(xiǎn)，制定安全策略，b 應(yīng)建立并執(zhí)行針對(duì)設(shè)備安全事件的應(yīng)急響應(yīng)機(jī)制和流程，并為應(yīng)急處置配備相應(yīng)的資源、c、在發(fā)現(xiàn)設(shè)備存在安全缺陷 漏洞等安全風(fēng)險(xiǎn)時(shí),應(yīng)采取修復(fù)或替代方案等補(bǔ)救措施.按照有關(guān)規(guī)定及時(shí)告知用戶并向有關(guān)主管部門(mén)報(bào)告，d.在對(duì)設(shè)備進(jìn)行遠(yuǎn)程維護(hù)時(shí),應(yīng)明示維護(hù)內(nèi)容.風(fēng)險(xiǎn)以及應(yīng)對(duì)措施、應(yīng)留存不可更改的遠(yuǎn)程維護(hù)日志記錄、記錄內(nèi)容應(yīng)至少包括維護(hù)時(shí)間，維護(hù)內(nèi)容,維護(hù)人員。遠(yuǎn)程維護(hù)方式及工具,注1、常見(jiàn)的遠(yuǎn)程維護(hù)包括對(duì)設(shè)備的遠(yuǎn)程升級(jí)，配置修改。數(shù)據(jù)讀取。遠(yuǎn)程診斷等操作。e,在對(duì)設(shè)備進(jìn)行遠(yuǎn)程維護(hù)時(shí)，應(yīng)獲得用戶授權(quán),并支持用戶中止遠(yuǎn)程維護(hù)、應(yīng)留存授權(quán)記錄、注2。常見(jiàn)的獲得用戶授權(quán)的方式包括鑒別信息授權(quán) 書(shū)面授權(quán)等,f.應(yīng)為用戶提供對(duì)補(bǔ)丁包.升級(jí)包的完整性.來(lái)源真實(shí)性進(jìn)行驗(yàn)證的方法，g、應(yīng)為用戶提供對(duì)廢棄，或退役。設(shè)備中關(guān)鍵部件或數(shù)據(jù)進(jìn)行不可逆銷(xiāo)毀處理的方法,h,應(yīng)為用戶提供廢棄.或退役，設(shè)備回收或再利用前的關(guān)于數(shù)據(jù)泄漏等安全風(fēng)險(xiǎn)控制方面的注意事項(xiàng)，i、對(duì)于維修后再銷(xiāo)售或提供的設(shè)備或部件 應(yīng)對(duì)設(shè)備或部件中的用戶數(shù)據(jù)進(jìn)行不可逆銷(xiāo)毀,j,應(yīng)在約定的期限內(nèi)。為設(shè)備提供持續(xù)的安全維護(hù),不應(yīng)以業(yè)務(wù)變更、產(chǎn)權(quán)變更等原因單方面中斷或終止安全維護(hù) k.應(yīng)向用戶告知設(shè)備生命周期終止時(shí)間.