導航:首頁 > IDC知識 > idc信息安全管理責任制

idc信息安全管理責任制

發布時間:2021-01-17 05:28:42

1、idc信息安全系統技術方案怎麼寫

網路要求有充分的安全措施,以保障網路服務的可用性和網路信息的完整性。要把網路安全層,信息伺服器安全層,資料庫安全層,信息傳輸安全層作為一個系統工程來考慮。

網路系統可靠性:為減少單點失效,要分析交換機和路由器應採用負荷或流量分擔方式,對伺服器、計費伺服器和DB伺服器,WWW伺服器,分別採用的策略。說明對伺服器硬體、操作系統及應用軟體的安全運行保障、故障自動檢測/報警/排除的措施。
對業務系統可靠性,要求滿足實現對硬體的冗餘設計和對軟體可靠性的分析。
網路安全應包含:數據安全;
預防病毒;
網路安全層;
操作系統安全;
安全系統等;
訪問控制:包過濾防火牆應支持基於協議、埠、日期、源/目的IP和MAC地址過濾;過濾規則應易於理解,易於編輯修改;同時應具備一致性檢測機制,防止沖突;在傳輸層、應用層(HTTP、FTP、TELNET、SNMP、STMP、POP)提供代理支持;支持網路地址轉換(NAT)。
防禦功能:支持病毒掃描,提供內容過濾,能防禦Ping of Death,TCP SYN Floods及其它類型DoS攻擊。
安全特性:支持轉發和跟蹤ICMP協議(ICMP 代理);提供入侵實時警告;提供實時入侵防範;識別/記錄/防止企圖進行IP地址欺騙。
管理功能:支持本地管理、遠程管理和集中管理;支持SNMP監視和配置;負載均衡特性;支持容錯技術,如雙機熱備份、故障恢復,雙電源備份等。
記錄和報表功能:防火牆應該提供日誌信息管理和存儲方法;防火牆應具有日誌的自動分析和掃描功能;防火牆應提供告警機制,在檢測到入侵網路以及設備運轉異常情況時,通過告警來通知管理員採取必要的措施,包括E-mail、呼機、手機等;提供簡要報表(按照用戶ID或IP 地址提供報表分類列印); 提供實時統計。希望對你有幫助!

2、如果想申請IDC許可證,必須要買信息安全管理系統嗎?

idc許可證指利用相應的機房設施,以外包出租的方式為用戶的伺服器等互聯網或其他網路相關設備提供放置、代理維護、系統配置及管理服務,以及提供資料庫系統或伺服器等設備的出租及其存儲空間的出租、通信線路和出口帶寬的代理租用和其他應用服務。idc許可證自2012年12月1日起,擬經營IDC和ISP業務的電信企業,按照相關要求,向電信主管部門申請辦理業務經營許可。電信主管部門受理申請並對申請企業是否滿足申請條件進行審查,依法做出予以批准或者不予批准決定。

idc許可證的需要經過的系統評測有:

1、idc機房運行安全系統評測;

2、網站備案系統評測;

3、企業資源管理系統評測;

4、信息安全管理評測。

企業在通過以上四種系統評測後,將正常進行idc許可證申請,流程如下:

1、從事經營性互聯網活動的企業在當地通信管理局或工信部網站進行申報;

2、填寫准備相關材料材料,申請全網idc許可證需要把材料提交到工信部進行審批,申請地網idc許可證需要把材料提交到省、直轄市、自治區通信管理局進行審批;

3、等待領取受理通知書,受理後40-60日內做出是否批准經營決定,不批准將以書面形式通知申請企業;

4、企業等待結果,下證領證。

3、誰知道IDC許可證辦理多少錢?

IDC許可證辦理首先要滿足申請的條件,對於公司的注冊資金、經營范圍、人員社保、公司性質都是有要求的。省內需要100萬以上的注冊資金,跨地區需要1000萬以上的注冊資金。經營范圍需要有經營電信業務等相關范圍,需要提供三名人員近期一個月的社保即可。
IDC許可證屬於增值電信業務中的互聯網數據中心業務,分為傳統的idc業務和互聯網資源協作業務,也可以理解為雲業務。同樣ISP許可證屬於增值電信業務中的互聯網接入業務,主要有小區寬頻和網站接入。
申請增值電信許可證是不需要費用,如找第三方代辦就會產出代理服務費。辦理idc許可證和isp許可證多少錢需要根據企業自身實際業務情況來確定,以及申請的城市節點,還有申請時候的系統評測費用等等。

4、ISP許可證和IDC許可證有何區別,辦理流程,辦理時間上是否一致?

一、ISP許可證和IDC許可證在可開展業務上的區別

ISP許可證可以做企業和小區寬頻接入服務及虛擬主機網站接入服務。

IDC許可證可以做務器硬體租用託管、虛擬主機、雲主機接入等服務。

二、ISP許可證和IDC許可證在辦理和申請中的差異

(1)辦理和業務開展流程基本一致:兩者都需要經過材料撰寫、伺服器上架、備案和信安系統部署及評測一系列流程。

(2)機房安全評測的差異:

申請ISP許可證的企業不需要進行機房安全評測就可以開展業務;

申請IDC許可證的企業需要進行機房安全評測以便合規開展實際業務;

(辦理IDC許可證的運營商因經營的是數據中心業務,因此部委更加註重考查其硬體配套設施,即我們通常所說的要通過機房的安全評測)

(3)信安系統的差異:

運營商在辦理ISP許可證後和從事傳統伺服器租用託管的IDC運營商,所需要部署和評測的系統是一致的,也就是說花一份錢,買一套備案系統,接入系統,信安系統,可以同時開展這兩項業務。

辦理IDC資源協作業務許可證的運營商,則必須再部署一套專用的資源協作信息安全管理系統,才能滿足對業務監管的需要。

三、ISP許可證辦理和IDC許可證辦理在時間上的差異

一句話說明,因IDC運營商還需要進行機房安全評測等事項,所以在整體辦理到能夠達到經營要求前,會比ISP運營商延長一個月左右。 

綜上可見ISP許可證和IDC許可證的區別以及辦理流程、辦理時間上的差異。

與idc信息安全管理責任制相關的知識