网络安全成熟度模型认证（一级和二级） 2.0

监控、控制和保护通信（i.

采用建筑设计、软件开发技术和系统工程原理，在组织系统中促进有效的信息安全。

将用户功能与系统管理功能分开。

防止通过共享系统资源的未授权和无意的信息传输。

为公开可访问的系统组件实现子网，这些组件与内部网络在物理上或逻辑上是分离的。

默认拒绝网络通信流量，并允许例外的网络通信流量（即

防止远程设备同时与组织系统建立非远程连接，并通过其他连接与外部网络中的资源进行通信。

实施加密机制以防止在传输过程中未经授权的CUI泄露，除非已通过其他物理保护措施进行保护。

在会话结束或达到定义的不活动时间后，终止与通信会话相关的网络连接。

为组织系统中使用的加密技术建立和管理加密密钥。

在用于保护受控未分类信息（CUI）机密性时，使用经 FIPS 验证的加密技术。

禁止远程启动协作计算设备，并向在设备旁的用户显示设备使用状态。

控制和监控移动代码的使用。

控制和监控互联网语音协议（VoIP）技术的使用。

保护通信会话的真实性。

保护静止状态下的受控未分类信息 (CUI) 的机密性。