網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)建設(shè)課件(已修改)
2025-02-16 11:13 本頁面
【正文】 1 網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu) 2 網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)的主要建設(shè)過程 人、工具、標(biāo)準(zhǔn) 人、標(biāo)準(zhǔn) 人、產(chǎn)品 人、產(chǎn)品 人、工具、平臺 人、標(biāo)準(zhǔn) 3 網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)前的準(zhǔn)備工作 風(fēng)險評估準(zhǔn)備 保護(hù)對象分析 威脅分析 脆弱性分析 控制措施分析 確定風(fēng)險后果 確定風(fēng)險概率 確定風(fēng)險等級 安全風(fēng)險評估報(bào)告 《 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范 》 （ GB/T 209842023） 4 網(wǎng)絡(luò)安全措施簡介 5 主機(jī)安全措施簡介 6 應(yīng)用安全措施簡介 7 數(shù)據(jù)安全措施簡介 8 網(wǎng)絡(luò)安全體系基礎(chǔ)架構(gòu)的主要涉及層面 物理安全 技術(shù)需求 管理需求 信息安全需求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理制度 安全管理機(jī)構(gòu) 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 9 物理安全（三級） 物理位置的選擇 物理訪問控制 防盜竊和防破壞 防雷擊 防火 防水和防潮 防靜電 溫濕度控制 電力供應(yīng)A3 電磁防護(hù)S3 物理安全需求分析 10 1. 機(jī)房和辦公場地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)； 2. 機(jī)房場地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。 物理位置的選擇 物理安全需求分析 11 1. 機(jī)房出入口應(yīng)安排專人值守，控制、鑒別和記錄進(jìn)入的人員； 2. 需進(jìn)入機(jī)房的來訪人員應(yīng)經(jīng)過申請和審批流程，并限制和監(jiān)控其活動范圍； 3. 應(yīng)對機(jī)房劃分區(qū)域進(jìn)行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域； 4. 重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。 物理訪問控制 物理安全需求分析 12 1. 應(yīng)將主要設(shè)備放置在機(jī)房內(nèi)； 2. 應(yīng)將設(shè)備或主要部件進(jìn)行固定，并設(shè)置明顯的不易除去的標(biāo)記； 3. 應(yīng)將通信線纜鋪設(shè)在隱蔽處，可鋪設(shè)在地下或管道中； 4. 應(yīng)對介質(zhì)分類標(biāo)識，存儲在介質(zhì)庫或檔案室中； 5. 應(yīng)利用光、電等技術(shù)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)； 6. 應(yīng)對機(jī)房設(shè)置監(jiān)控報(bào)警系統(tǒng)。 防盜竊和防破壞 物理安全需求分析 13 1. 機(jī)房建筑應(yīng)設(shè)置避雷裝置； 2. 應(yīng)設(shè)置防雷保安器，防止感應(yīng)雷； 3. 機(jī)房應(yīng)設(shè)置交流電源地線。 防雷擊 物理安全需求分析 14 1. 機(jī)房應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，能夠自動檢測火情、自動報(bào)警，并自動滅火； 2. 機(jī)房及相關(guān)的工作房間和輔助房應(yīng)采用具有耐火等級的建筑材料； 3. 機(jī)房應(yīng)采取區(qū)域隔離防火措施，將重要設(shè)備與其他設(shè)備隔離開。 防火 物理安全需求分析 15 1. 水管安裝，不得穿過機(jī)房屋頂和活動地板下； 2. 應(yīng)采取措施防止雨水通過機(jī)房窗戶、屋頂和墻壁滲透； 3. 應(yīng)采取措施防止機(jī)房內(nèi)水蒸氣結(jié)露和地下積水的轉(zhuǎn)移與滲透； 4. 應(yīng)安裝對水敏感的檢測儀表或元件，對機(jī)房進(jìn)行防水檢測和報(bào)警。 防水和防潮 物理安全需求分析 16 1. 主要設(shè)備應(yīng)采用必要的接地防靜電措施； 2. 機(jī)房應(yīng)采用防靜電地板。 防靜電 物理安全需求分析 17 1. 機(jī)房應(yīng)設(shè)置溫、濕度自動調(diào)節(jié)設(shè)施，使機(jī)房溫、濕度的變化在設(shè)備運(yùn)行所允許的范圍之內(nèi)。 溫濕度控制 物理安全需求分析 18 1. 應(yīng)在機(jī)房供電線路上配置穩(wěn)壓器和過電壓防護(hù)設(shè)備； 2. 應(yīng)提供短期的備用電力供應(yīng)，至少滿足主要設(shè)備在斷電情況下的正常運(yùn)行要求
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1