2024年最全测评要求-安全运维管理，2024年最新附详细答案解析

最全的Linux教程，Linux从入门到精通

======================

1. linux从入门到精通(第2版)

2. Linux系统移植

3. Linux驱动开发入门与实战

4. LINUX 系统移植 第2版

5. Linux开源网络全栈详解 从DPDK到OpenFlow

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

c、应不在重要区域接待来访人员，不随意放置含有敏感信息的纸质文件和移动介质等。

2、资产管理

a、应编制并保存于保护对象相关的资产清单，包括资产责任部门、重要程度和所处位置等内容。

b、应根据资产的重要程度对资产进行标识管理，根据资产的价值选择相应的管理措施。

c、应对信息分类与标识方法作出规定，并对信息的使用、传输与存储等进行规范化管理。

3、介质管理

a、应将介质存放在安全的环境中，对各类介质进行控制和保护，实行存储环境专人管理，并根据存档介质的目录清单定期盘点。

b、应对介质在物理传输过程中的人员选择、打包、交付等情况进行控制，并对介质的归档和查询等进行登记记录。

4、设备维护管理

a、硬度各种设备（包括备份和冗余设备）、线路等指定专门的部门或人员定期进行维护管理。

b、应建立配套设施、软硬件维护方面的管理制度，对其维护进行有效的管理，包括明确维护人员的责任、维修和服务的审批、维修过程的监督控制等。

c、信息处理设备应经过审批才能带离机房或办公地点，含有存储介质的设备带出工作环境时其中重要数据应加密。

d、含有存储介质的设备在报废或重用前，应进行完全清除或被安全覆盖，保证该设备上的敏感数据和授权软件无法被恢复重用。

5、漏洞和风险管理

a、应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。

b、应定期开展安全测评，形成安全测评报告，采取措施应对发现的安全问题。

6、网络和系统安全管理

a、应划分不同的管理员角色进行网络和系统的运维管理，明确各个角色的责任和权限。

b、应指定专门的部门或人员进行账户管理，对申请账户、建立账户、删除账户等进行控制。

c、应建立网络和系统安全管理制度，对安全策略、账户管理、配置管理、日志管理、日常操作、升级与打补丁、口令更新周期等方面作出规定。

d、应制定重要设备的配置和操作手册，依据手册对设备进行安全配置和优化配置等。

e、应详细记录运维操作日志，包括日常巡检工作、运行维护记录、参数的设置和修改等内容。

f、应指定专门的部门或人员对日志、检测和报警数据进行分析、统计，及时发现可疑行为。

g、应严格控制变更性运维，经过审批后才可改变连接、安装系统组件或调整配置参数，操作过程中应保留不可变更的审计日志，操作结束后应同步更新配置信息库。

h、应严格控制运维工具的使用，经过审批后才可接入进行操作，操作过程中应保留不可更改的审计日志，操作结束后应删除工具中的敏感数据。

i、应严格控制远程运维的开通，经过审批后才可开通远程运维接口或通道，操作过程中应保留不可更改的审计日志，操作结束后立即关闭接口或通道。

j、应保证所有与外部的连接均得到授权和批准，应定期检查违反规定无线上网机其他违反网络安全策略的行为。

7、恶意代码防范管理

a、应提高所有用户的恶意代码防范意识，对外来计算机或存储设备接入系统前进行恶意代码检查等。

b、应定期验证防范恶意代码攻击的技术措施的有效性。

8、配置管理

a、应记录和保存基本配置信息，包括网络拓扑结构、各个设备安装的软件组件、软件组件的版本和补丁信息，各个设备或软件组件的配置参数等。

b、应将基本配置信息改变纳入变更范畴，实施对配置信息改变的控制，并及时更新基本配置信息库。

9、密码管理

a、应遵循密码相关国家标准和行业标准。

b、应使用国家密码管理主管部门认证核准的密码技术和产品。

10、变更管理

a、应明确变更需求，变更前根据变更需求制定变更方案，变更方案经过评审、审批后方可实施。

b、应建立变更的申报和审批控制程序，依据程序控制所有的变更，记录变更实施过程。

c、应建立中止变更并从失败变更中恢复的程序，明确过程控制方法和人员职责，必要时对恢复过程进行演练。

11、备份与恢复管理

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！