1

安全计算环境

身份鉴别

a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；

终端/感知设备/现场设备

运维终端

2

安全计算环境

身份鉴别

b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施；

业务应用软件/平台

CMS管理系统

3

安全计算环境

安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

业务应用软件/平台

CMS管理系统

4

安全计算环境

安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

服务器/存储设备

Windows服务器

5

安全计算环境

安全审计

a）应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；

数据库管理系统

MariaDB

6

安全计算环境

安全审计

c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

业务应用软件/平台

CMS管理系统

7

安全计算环境

安全审计

c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

服务器/存储设备

Windows服务器

8

安全计算环境

安全审计

c）应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等。

数据库管理系统

MariaDB

9

安全计算环境

入侵防范

b）应关闭不需要的系统服务、默认共享和高危端口；

服务器/存储设备

Windows服务器

10

安全计算环境

入侵防范

b）应关闭不需要的系统服务、默认共享和高危端口；

终端/感知设备/现场设备

运维终端

11

安全计算环境

入侵防范

c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制；

服务器/存储设备

Windows服务器

12

安全计算环境

恶意代码防范

a）应安装防恶意代码软件或配置具有相应功能的软件，并定期进行升级和更新防恶意代码库。

服务器/存储设备

Windows服务器

13

安全计算环境

数据备份恢复

a）云服务客户应在本地保存其业务数据的备份；

系统管理平台/全局扩展

云计算平台