:IT关键设备的安全管理要求?
添加时间:2014-11-15
生成、存储、处理或传输组织受限信息的设备,包括服务器,以及通信设备的设备负责人必须将他们安放在机房、专用机柜或其他安全区域,以防止对该设备的破坏和非法侵入。此类设备不能在连接组织内部网,如有特殊技术需求,须有IT负责人审批,才能接入互联网。管理者需指定个人计算机其他设备负责人,负责人必须实施对此设备的安全管理,以防止管理疏忽而导致丢失、非法入侵。
关于“ISO27001信息安全管理体系认证咨询”的相关资讯