：如何理解ISMS标准中“远程诊断和配置端口的保护”？

文章录入：华道众合文章来源：华道众合添加时间：2014-7-3

许多计算机系统、网络系统和通信系统，为了维护方便，安装了远程诊断和配置工具。这种便利性存在极大的风险，这些端口的存在提供了一种ISMS未授权访问的手段，没有特殊的业务需要，应该尽量禁止或取消。例如，在实际工作中，许多组织购买设备之后，为了更好地享受供应商提供的售后服务，专门为对方的售后人员开通远程诊断和配置的端口，这种情况安全隐患非常大。

想了解更多的关于信息可以经常关注我们

【相关文章】

ITIL/ISO20000认证是什么?
认监委对信息安全管理体系认证机构要求
ISO20000认证信息技术服务管理体系推行方案
ISMS的有效性是什么？
如何理解信息安全认证标准“网络隔离”？
ISMS信息系统包括哪些部分？
IT服务管理（iso20000）是如何起源的？
信息分级的依据有哪些？
信息安全自我评估和信息安全审计的内容？
iso27000认证企业-威胁和脆弱性列表（以服务器为例）

上一篇：对于共享的网络，用户的联网能力如何加以限制？
下一篇：什么是信息设备标识？