等级保护对象配置数据的准确性，关系到系统能否正常、稳定、安全地运行。
对于系统配置信息需要进行记录和保存，对于配置信息的变更要进行严格的管控。
|
10.8.1 应记录和保存基本配置信息，包括网络拓扑结构〈各个设备安装的软件组件、软件组件的版本和补丁信息、各个设备或软件组件的配置参数等 |
|
系统配置信息的准确性，是系统正常安全运行的有效保障，因此要对系统的基本信息予以及时有效的记录和保存。 【测评方法】 1）核查配置信息保存记录。 2）记录内容是否包括了网络拓扑结构、各个设备安装的软件组件、软件组件的版本和补丁信息、各个设备或软件组件的配置参数等。 【预期结果】 记录和保存基本的配置信息，配置信息主要包括：网络拓扑、软件组件、设备配置等内容。 【权重】1 |
|
10.8.2 应将基本配置信息改变纳入变更范畴，实施对配置信息改变的控制，并及时更新基本配置信息库。 |
|
配置信息及时同步是配置管理流程的重要环节，该条要求与变更管理、网络和系统管理中的相关条款比较类似，应关注几方面信息保持一致。 【测评方法】 1）核查配置变更管理程序。 2）核查配置信息变更记录。 【预期结果】 1）具有记录和保存配置信息的管理措施，且基本配置信息改变后会及时更新配置信息库。 2）对配置信息的变更流程具有相应的管控程序或手段。 【权重】1 |