《網(wǎng)絡(luò)安全法》—上訊信息解讀（十一）

發(fā)布時(shí)間：2017-06-06

今天為大家?guī)?lái)《網(wǎng)絡(luò)安全法》解讀的第十一篇，解讀條款第五十一和五十二條，條款原文如下：

資源控制（A3）

本項(xiàng)要求包括：
a)應(yīng)通過(guò)設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；
b)應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；
c)應(yīng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；
d)應(yīng)限制單個(gè)用戶對(duì)系統(tǒng)資源的最大或最小使用限度；
e)應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測(cè)和報(bào)警。

“資源控制（A3）”的細(xì)則可用于企業(yè)內(nèi)部網(wǎng)絡(luò)安全整改，其中明確了對(duì)基礎(chǔ)設(shè)施關(guān)鍵指標(biāo)使用情況的實(shí)時(shí)監(jiān)視、對(duì)系統(tǒng)服務(wù)水平的實(shí)時(shí)監(jiān)測(cè)，并在服務(wù)水平降至閾值時(shí)報(bào)警。企業(yè)可依據(jù)以上細(xì)則建立相應(yīng)的法規(guī)和制度，實(shí)現(xiàn)網(wǎng)絡(luò)安全級(jí)別的整體提升。

_______________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube綜合業(yè)務(wù)監(jiān)管平臺(tái)的CMDB功能，通過(guò)梳理和構(gòu)建IT設(shè)備的CI關(guān)系，對(duì)企業(yè)IT設(shè)施進(jìn)行統(tǒng)一管理；同時(shí)，為其設(shè)置配置基線或監(jiān)控閾值，通過(guò)實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)進(jìn)行智能分析與判斷，全面掌控網(wǎng)絡(luò)狀態(tài)和異常，深入洞察性能瓶頸與風(fēng)險(xiǎn)，快速定位故障及影響范圍，并及時(shí)產(chǎn)生告警，為企業(yè)保證業(yè)務(wù)運(yùn)行的穩(wěn)定性與可持續(xù)性。