Điều 10. Quân lý truy cập
- Chính sách truy cập thông tin nghiệp vụ
- Phân loại các ứng dụng, hệ thống mạng theo các mức độ an ninh: thông tin bí mật, nhạy cảm, thông tin nội bộ, thông tin dùng chung.Phân quyền quản lý truy cập theo người dùng, nhóm người dùng,
- Chính sách quản lý truy cập mạng
- Phân tách các dịch vụ khác nhau nằm trong các vùng mạng khác nhau. Đặc biệt, các ứng dụng nhạy cảm phải được tách riêng và kiểm soát chặt chè.Yêu câu ràng buộc đôi với người dùng khi truy cập dịch vụ:
- Nhập đúng tên người dùng;Đãng nhập đúng phạm vi sử dụng;Thay đổi mật khẩu mặc định;Chấp nhận cơ chế mà hóa dừ liệu của hệ thống;Máy trạm cài đầy đủ các phần mềm bảo mật;Địa chỉ máy trạm được phép truy cập.
- Lập hồ sơ ghi lại cách sử dụng các dịch vụ mạng: Lớp mạng và dịch vụ mạng nào được phép truy cập, ai là người được truy cập, quy trình kiểm soát truy cập như thế nào.3. Chính sách quản lý kết nối từ xa
- Phải sử dụng những hệ thống, phương thức mẫ hóa trên đường truyền như OpenSSL, HTTPS,SSH...Sử dụng phương thức kết nổi an toàn, đám bảo khả năng báo mật thông tin như VPN.Kiêm soát và hạn chế các kết nối hoặc truy cập đến các cổng điều khiển, quản lý: Công console, công cho phép remote access trên thiết bị mạng (telnet, ssh). Các cống kêt nối từ xa đến các máy chủ.Đặt mật khấu bảo vệ, đóng các cồng không sử dụng trên thiết bị.