《網絡安全法》—上(shàng)訊信息解讀（十四）

發布時(shí)間：2017-06-13

今天解讀《網絡安全法》第三十三條條款，該條款主要定義了(le)建設關鍵信息基礎設施的目标，條款原文(wén)如下(xià)：

資源控制（A3）

本項要求包括：
a)應通過設定終端接入方式、網絡地址範圍等條件限制終端登錄；
b)應根據安全策略設置登錄終端的操作(zuò)超時(shí)鎖定；
c)應對(duì)重要服務器進行監視(shì)，包括監視(shì)服務器的CPU、硬盤、内存、網絡等資源的使用(yòng)情況；
d)應限制單個用(yòng)戶對(duì)系統資源的最大(dà)或最小(xiǎo)使用(yòng)限度；
e)應能(néng)夠對(duì)系統的服務水(shuǐ)平降低(dī)到(dào)預先規定的最小(xiǎo)值進行檢測和(hé)報(bào)警。

“資源控制（A3）”的細則可用(yòng)于企業關鍵信息基礎設施的整改，建立相應的法規和(hé)制度，細則明(míng)确了(le)終端的登錄限制與超時(shí)鎖定、服務器資源的實時(shí)監視(shì)、服務水(shuǐ)平的檢測與報(bào)警等一系列保護措施，從(cóng)而确保關鍵信息基礎設施的安全保護。

_______________________________________________________________________________

上(shàng)訊發聲：

上(shàng)訊信息InforCube綜合業務監管平台的業務服務監控管理(lǐ)功能(néng)，通過業務服務的視(shì)角圖形化建立業務服務管理(lǐ)與 IT 基礎設施之間的關聯關系，并支持用(yòng)戶通過定義多設備與多指标間的複雜(zá)關聯建立服務狀态規則，之後通過采集相關數據進行實時(shí)監控業務服務狀态，最後采用(yòng)服務狀态、可用(yòng)性、健康度等指标全面判定業務服務是否持續穩定運行，并出現(xiàn)問題及時(shí)定位及時(shí)報(bào)警。