網(wǎng)絡(luò)安全法與等級保護(hù)(文件)
【正文】 器：檢測、記錄、報警 惡意代碼防范 主機(jī)與網(wǎng)絡(luò)的防范產(chǎn)品不同 資源控制 監(jiān)視重要服務(wù)器 最小服務(wù)水平的檢測及報警 重要客戶端的審計 升級服務(wù)器 重要程序完整性 防惡意代碼軟件、代碼庫統(tǒng)一管理 對用戶會話數(shù)及終端登錄的限制 身份鑒別 基本的身份鑒別 訪問控制 安全策略 最小授權(quán)原則 安全審計 運行情況審計（用戶級） 審計報表 剩余信息保護(hù) 空間釋放及信息清除 應(yīng)用安全的整改要點 組合鑒別技術(shù) 敏感標(biāo)記的設(shè)置及操作 審計過程的保護(hù) 通信完整性 校驗碼技術(shù) 密碼技術(shù) 軟件容錯 自動保護(hù)功能 資源控制 資源分配限制、資源分配優(yōu)先級 最小服務(wù)水平的檢測及報警 數(shù)據(jù)有效性檢驗、部分運行保護(hù) 對用戶會話數(shù)及 系統(tǒng)最大并發(fā)會話數(shù)的限制 審計記錄的保護(hù) 通信保密性 初始化驗證 整個報文及會話過程加密 敏感信息加密 抗抵賴 數(shù)據(jù)完整性 鑒別數(shù)據(jù)傳輸?shù)耐暾? 備份和恢復(fù) 重要數(shù)據(jù)的備份 數(shù)據(jù)安全及備份恢復(fù)的整改要點 各類數(shù)據(jù)傳輸及存儲 異地備份 網(wǎng)絡(luò)冗余、硬件冗余 本地完全備份 硬件冗余 檢測和恢復(fù) 數(shù)據(jù)保密性 鑒別數(shù)據(jù)存儲的保密性 各類數(shù)據(jù)的傳輸及存儲 每天 1次 備份介質(zhì)場外存放 合理分域，準(zhǔn)確定級 ? 信息系統(tǒng)等級保護(hù)以系統(tǒng)所處理信息的最高重要程度來確定安全等級 ? 在合理劃分安全域邊界安全可控的情況下，各安全域可根據(jù)信息的最高重要程度單獨定級，實施“分域分級防護(hù)”的策略，從而降低系統(tǒng)建設(shè)成本和管理風(fēng)險 ? 信息系統(tǒng)安全域之間的邊界應(yīng)劃分明確，安全域與安全域之間的所有數(shù)據(jù)通信都應(yīng)安全可控 ? 對于不同等級的安全域間通信，應(yīng)實施有效的訪問控制策略和機(jī)制，控制高密級信息由高等級安全域流向低等級安全域。 第二級為指導(dǎo)保護(hù)級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 ②法律責(zé)任：責(zé)令改正及警告；警告不改罰款 公司 110萬，主管 5千 5萬 。 ②法律責(zé)任：責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處 10100萬 罰款，對 直接負(fù)責(zé)的主管人員處 110萬罰款。 ②法律責(zé)任：責(zé)令改正及警告；警告不改 罰款公司 110萬 ， 主管5千 5萬 。 第三十八條 關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險每年至少進(jìn)行一次檢測評估 ， 并將檢測評估情況和改進(jìn)措施報送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門 。 ? 個人信息 ： 是指以電子或者其他方式記錄的能夠單獨或者與其他信息結(jié)合識別自然人個人身份的各種信息 ， 包括但不限于自然人的姓名 、 出生日期 、 身份證件號碼 、 個人生物識別信息 、 住址 、 電話號碼等 。 ? 確立了網(wǎng)絡(luò)安全法律規(guī)范的基本原則 ? 明確了網(wǎng)絡(luò)安全工作的重點 ? 提出制定網(wǎng)絡(luò)安全戰(zhàn)略，明確網(wǎng)絡(luò)空間治理目標(biāo) ? 完善了網(wǎng)絡(luò)安全監(jiān)管體制 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1