多项选择题

京铁信息[2016]410号《北京铁路局网络安全管理办法》访问授权管理中第二十八条规定：内部服务网、外部服务网间应建立专用的安全接入区，部署安全管控设备，提供认证、授权服务；对下列哪些单位和人员，应确定信息系统和有关数据的访问权限。访问过程须保留日志（）。

A.外部单位
B.外部人员
C.远程维护人员
D.单位内部人员

<上一题目录下一题>

热门试题

多项选择题

京铁信息〔2016〕421号北京铁路局关于印发网络安全管理保障体系系列文件的通知中，第九条规定：局域网内计算机数量较多的，应设置（）服务器；应开启终端防病毒系统的实时监控和定期扫描功能，及时升级。

A.病毒特征库
B.软件升级
C.补丁分发中继
D.操作系统

多项选择题

京铁信息〔2017〕554号《中国铁路北京局集团有限公司互联网网站群平台管理办法（试行）》，要求建设互联网网站和应用安全防护技术措施，加强网站安全监测、测评和检查，查找安全隐患并及时整改，落实互联网防攻击、防篡改、防挂马等技术防范措施，并组织开展应急演练。具体包括以下哪些内容？（）

A.漏洞扫描：支持远程安全威胁及相关漏洞扫描监控服务。通过远程漏洞扫描服务，实现对互联网网站和应用的定期结构分析、漏洞分析，即时获得漏洞情况，提出修补建议。
B.网页木马监测：能够实时检测网站页面内是否存在“挂马”情况。
C.网站业务监测系统：重点检查网站可用性、网站访问响应时间等。
D.Web应用防火墙：对互联网网站和应用文件、图片、数据库、中间件等系统进行保护，对访问流量进行过滤。