《網(wǎng)絡(luò)安全法》—上訊信息解讀（十四）

發(fā)布時(shí)間：2017-06-13

今天解讀《網(wǎng)絡(luò)安全法》第三十三條條款，該條款主要定義了建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施的目標(biāo)，條款原文如下：

資源控制（A3）

本項(xiàng)要求包括：
a)應(yīng)通過設(shè)定終端接入方式、網(wǎng)絡(luò)地址范圍等條件限制終端登錄；
b)應(yīng)根據(jù)安全策略設(shè)置登錄終端的操作超時(shí)鎖定；
c)應(yīng)對(duì)重要服務(wù)器進(jìn)行監(jiān)視，包括監(jiān)視服務(wù)器的CPU、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源的使用情況；
d)應(yīng)限制單個(gè)用戶對(duì)系統(tǒng)資源的最大或最小使用限度；
e)應(yīng)能夠?qū)ο到y(tǒng)的服務(wù)水平降低到預(yù)先規(guī)定的最小值進(jìn)行檢測和報(bào)警。

“資源控制（A3）”的細(xì)則可用于企業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的整改，建立相應(yīng)的法規(guī)和制度，細(xì)則明確了終端的登錄限制與超時(shí)鎖定、服務(wù)器資源的實(shí)時(shí)監(jiān)視、服務(wù)水平的檢測與報(bào)警等一系列保護(hù)措施，從而確保關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)。

_______________________________________________________________________________

上訊發(fā)聲：

上訊信息InforCube綜合業(yè)務(wù)監(jiān)管平臺(tái)的業(yè)務(wù)服務(wù)監(jiān)控管理功能，通過業(yè)務(wù)服務(wù)的視角圖形化建立業(yè)務(wù)服務(wù)管理與 IT 基礎(chǔ)設(shè)施之間的關(guān)聯(lián)關(guān)系，并支持用戶通過定義多設(shè)備與多指標(biāo)間的復(fù)雜關(guān)聯(lián)建立服務(wù)狀態(tài)規(guī)則，之后通過采集相關(guān)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)控業(yè)務(wù)服務(wù)狀態(tài)，最后采用服務(wù)狀態(tài)、可用性、健康度等指標(biāo)全面判定業(yè)務(wù)服務(wù)是否持續(xù)穩(wěn)定運(yùn)行，并出現(xiàn)問題及時(shí)定位及時(shí)報(bào)警。