教育行業(yè)等級保護二級解決方案v-wenkub
2023-05-19 04:54:42 本頁面
【正文】 墻安全審計網(wǎng)絡日志審計，網(wǎng)絡運維管理安全審計運維安全管理系統(tǒng)邊界完整性檢查采用準入控制系統(tǒng)，實現(xiàn)準入控制，非法外聯(lián)檢查終端管理系統(tǒng)入侵防范采用入侵檢測系統(tǒng)、入侵防御系統(tǒng)實現(xiàn)對入侵行為的識別和監(jiān)控。3 等級保護差距分析根據(jù)福建省《福建省教育行業(yè)信息系統(tǒng)安全等級保護定級指南》的等級保護控制項防護措施，對照自身建設進行差距分析，等級保護控制項防護措施差距項如下表需對學校進行調(diào)研，然后根據(jù)實際進行差距項填寫：安全類別控制項主要安全措施要求（二級保護措施差距項物理安全物理訪問控制機房安排專人負責，來訪人員須審批和陪同防盜竊和防破壞暴露在公共場所的網(wǎng)絡設備須具備安全保護措施防雷擊機房計算機系統(tǒng)接地符合GB 500571994 《建筑物防雷設計規(guī)范》中計算機機房防雷要求防火機房設置滅火設備和火宅自動報警系統(tǒng)電力供應機房及關鍵設備應配置UPS備份電力供應環(huán)境監(jiān)控機房設置溫，濕度自動調(diào)節(jié)設施網(wǎng)絡安全結(jié)構(gòu)安全網(wǎng)絡應按職能和重要程度不同劃分網(wǎng)段訪問控制網(wǎng)絡邊界部署軟或硬件防火墻安全審計網(wǎng)絡日志審計，網(wǎng)絡運維管理安全審計邊界完整性檢查采用準入控制系統(tǒng)，實現(xiàn)準入控制，非法外聯(lián)檢查入侵防范采用入侵檢測系統(tǒng)、入侵防御系統(tǒng)實現(xiàn)對入侵行為的識別和監(jiān)控。6. 安全建設根據(jù)方案設計內(nèi)容逐步進行安全建設，滿足方案設計做要符合的安全需求，滿足等級保護相應等級的基本要求，實現(xiàn)按需防御。并找出系統(tǒng)安全現(xiàn)狀與等級要求的差距，形成完整準確的按需防御的安全需求。通過安全域設計將系統(tǒng)分解為多個層次，為下一步安全保障體系框架設計提供基礎框架。之間的關系可以理解為“構(gòu)建安全管理機構(gòu)，制定完善的安全管理制度及安全策略，由相關人員，利用技術(shù)工手段及相關工具，進行系統(tǒng)建設和運行維護。等級保護的精髓思想就是“等級化”。根據(jù)學校工作要求，結(jié)合國家相關政策要求，依據(jù)信息安全建設相關國際和國內(nèi)標準，對學校重要信息系統(tǒng)進行等級保護咨詢和整改建設，為學校信息系統(tǒng)的安全運行提供有力的保障 項目目標本項目的建設目標是在國家信息系統(tǒng)安全等級保護相關政策和標準的指導下，結(jié)合學校信息系統(tǒng)的安全需求分析，確定學校信息系統(tǒng)安全等級保護的級別，對信息系統(tǒng)進行差距分析并提出整改建議，對學校信息系統(tǒng)進行整改，滿足等級保護的要求，協(xié)助學校信息系統(tǒng)通過測評，更好地保障學校各業(yè)務系統(tǒng)的正常運行，全面提升學校信息系統(tǒng)的安全保護水平，并達到國家信息安全等級保護相關標準的要求。2003年的《國家信息化領導小組關于加強信息安全保障工作的意見》（27號文）中指出：“要重點保護基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)，抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術(shù)指南”。為加大依法管理信息網(wǎng)絡安全工作的力度，維護國家安全和社會安定，維護信息網(wǎng)絡安全，使我國計算機信息系統(tǒng)的安全保護工作走上法制化、規(guī)范化、制度化管理軌道，1994年國務院頒布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》。密 級：?公開資料 ?內(nèi)部資料 ?保密資料 ?機密資料文檔類型：?管理文檔 ?計劃文檔 ?需求文檔 ?設計文檔?測試文檔 ?用戶文檔 ?工程文檔 ?維護文檔版本控制版本編號修訂人修訂日期修訂說明何漢強創(chuàng)建文檔版權(quán)聲明Copyright 169。2017 福建六壬網(wǎng)安股份有限公司版權(quán)所有，保留一切權(quán)利。條例中規(guī)定：我國的“計算機信息系統(tǒng)實行安全等級保護。 等級保護工作作為我國信息安全保障工作中的一項基本制度，對提高基礎網(wǎng)絡和重要信息系統(tǒng)安全防護水平有著重要作用，國家一直在大力推行此項制度的建立與實施，黨中央、國務院對信息安全等級保護工作非常重視，黨中央、國務院對信息安全等級保護工作非常重視。 項目內(nèi)容 針對學校業(yè)務系統(tǒng)包括網(wǎng)站群系統(tǒng)、智慧集大系統(tǒng)、一卡通系統(tǒng)、科研管理系統(tǒng)、辦公自動化系統(tǒng)根據(jù)學校實際情況填寫，這里舉例及其基礎設施包括機房、服務器主機、數(shù)據(jù)庫系統(tǒng)，網(wǎng)絡設備和安全設備開展信息等級保護安全服務工作，參照《GB/T 222392008 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》等標準規(guī)范要求，結(jié)合教育行業(yè)特點和安全需求，做好信息安全等級保護二級備案工作并通過測評中心測評。等級保護可以把業(yè)務系統(tǒng)、信息資產(chǎn)、安全邊界等進行“等級化”，分而治之，從而實現(xiàn)信息安全等級保護的“等級保護、適度安全”思想?！备鶕?jù)等級化安全保障體系的設計思路，等級保護的設計與實施通過以下步驟進行：1. 系統(tǒng)識別與定級確定保護對象，通過分析系統(tǒng)所屬類型、所屬信息類別、服務范圍以及業(yè)務對系統(tǒng)的依賴程度確定系統(tǒng)的等級。3. 確定安全域安全要求參照國家相關等級保護安全要求，設計不同安全域的安全要求。通過等級風險評估，可以明確各層次安全域相應等級的安全差距，為下一步安全技術(shù)解決方案設計和安全管理建設提供依據(jù)。7. 持續(xù)安全運維通過安全預警、安
公司管理相關推薦
鄂ICP備17016276號-1