Gestión de Ciberseguridad de las Operaciones de Red y Medidas de Gestión de Seguridad y Confidencialidad de la Información de la Administración Estatal de Seguridad en el Trabajo
10. La construcción de redes y sistemas de información de cada unidad debe ser clasificada, construida y gestionada de acuerdo con los requisitos nacionales de protección jerárquica de sistemas de información no confidencial y de protección jerárquica de sistemas de información confidencial, y correspondientes. Se deben tomar medidas de acuerdo con el nivel de protección.
11. Las computadoras en intranets secretas deben estar equipadas con equipos de protección de tecnología de seguridad de acuerdo con las regulaciones del departamento de seguridad nacional y estar equipadas con medios de almacenamiento extraíbles especiales.
12. Las computadoras conectadas a la intranet deben estar estrictamente aisladas físicamente y no deben estar conectadas directa o indirectamente a la extranet de asuntos gubernamentales de la Administración General (o a Internet, cualquier persona que acceda a la extranet de asuntos gubernamentales de la Administración General); instalar un software de administración de clientes; se prohíbe el uso de computadoras portátiles en redes confidenciales sin aprobación.
13. Los departamentos de seguridad de la información y gestión de confidencialidad de cada dirección provincial son responsables de la gestión del acceso a la red externa de asuntos gubernamentales de la Administración General en el ámbito administrativo de sus unidades. Si es necesario acceder a la extranet administrativa de la Administración General, debe ser revisado y aprobado por el departamento de gestión de confidencialidad y seguridad de la información del buró provincial y reportado a la oficina general de la Administración General para su registro antes de que pueda organizarse y implementado por el departamento de gestión de operación y mantenimiento de la red; sin consentimiento, ninguna unidad o individuo puede transferir arbitrariamente ninguna información a la administración general. El equipo está conectado a la red externa de asuntos gubernamentales de la Administración General.
14. Las precauciones de seguridad de la red y la gestión de seguridad de la extranet de asuntos gubernamentales de la Administración General deben seguir un plan de construcción y una estrategia de seguridad unificados sin la aprobación de la Oficina General de la Administración General, cada unidad no puede cambiar. el sistema de seguridad de la red de la extranet de asuntos gubernamentales de la Administración General. Estructura y métodos de implementación. Los departamentos de gestión de operación y mantenimiento de redes en todos los niveles deben cumplir con los requisitos de la política de seguridad unificada al agregar, modificar y eliminar reglas de seguridad para varios tipos de equipos de seguridad, y deben informar al Centro de información de comunicaciones de la Administración General para su revisión antes de la implementación. El Centro de Información de Comunicaciones de la Administración General es responsable de inspeccionar el despliegue de los sistemas de seguridad de los nodos y la configuración de las reglas de seguridad en todos los niveles de la red externa de asuntos gubernamentales de la Administración General. Los resultados de la inspección se informan a la Oficina General de la Administración General y. se notifican a los departamentos de gestión de operación y mantenimiento de la red de las unidades pertinentes para su rectificación.
15. Antes de que cualquier computadora utilizada en la extranet de asuntos gubernamentales de la Administración General o en Internet sea transferida a la intranet para su uso, se debe formatear completamente el disco duro y se debe reinstalar el sistema operativo y el software de la aplicación; la computadora se transfiere a la extranet de asuntos gubernamentales de la Administración General o se utiliza en Internet, se debe reemplazar el disco duro y se debe entregar el disco duro original al departamento de gestión de confidencialidad y seguridad de la información para su custodia o destrucción de acuerdo con las regulaciones.
16. Está estrictamente prohibido conectar directamente la intranet a la extranet de asuntos gubernamentales de la Administración General (o Internet). Está estrictamente prohibido el uso cruzado de dispositivos de almacenamiento móvil entre la intranet y la extranet de asuntos gubernamentales de la Administración General (o Internet).
17. Las computadoras confidenciales no pueden utilizar Bluetooth, tarjetas de red inalámbricas e infrarrojas, ratones inalámbricos, teclados inalámbricos y otros dispositivos con funciones de interconexión inalámbrica.
18. Las computadoras extranet (o Internet) de asuntos gubernamentales de la Administración General utilizadas en los espacios de oficina de puestos importantes relacionados con el secreto no deben estar equipadas con micrófonos, cámaras y otros equipos de recopilación de audio y video.