信息安全等級(jí)保護(hù)工作匯報(bào)(文件)
【正文】 理服務(wù)器中多余、過(guò)期的賬戶 。 評(píng)定內(nèi)容 等級(jí)測(cè)評(píng)內(nèi)容： 身份鑒別 應(yīng)用安全 (三級(jí) ) 訪問(wèn)控制 通信完整性 通信保密性 安全審計(jì) 剩余信息保護(hù) 抗抵賴 軟件容錯(cuò) 資源控制 評(píng)定內(nèi)容 ?應(yīng)用安全解讀 基本要求指標(biāo)項(xiàng) 實(shí)施建議 應(yīng)提供專用的登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別 可采用 堡壘機(jī) 等方式，對(duì)登錄用戶的身份進(jìn)行標(biāo)識(shí) 和鑒別。 評(píng)定內(nèi)容 等級(jí)測(cè)評(píng)內(nèi)容： 數(shù)據(jù)完整性 數(shù)據(jù)安全 (三級(jí) ) 數(shù)據(jù)保密性 安全備份 評(píng)定內(nèi)容 ?數(shù)據(jù)安全解讀 基本要求指標(biāo)項(xiàng) 實(shí)施建議 應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息 和重要 業(yè)務(wù)數(shù)據(jù)存儲(chǔ)保密性。 應(yīng)提供主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件 冗余 ，保證系統(tǒng)的高可用性。 應(yīng)對(duì)關(guān)鍵崗位的人員進(jìn)行全面、嚴(yán)格的安全審查和技能 考核 ； 考察內(nèi)容主要應(yīng)包括 技能、工作責(zé)任心、保密 意識(shí) 和工作態(tài)度、再學(xué)習(xí)能力 等各方面。 應(yīng)對(duì)通信線路、主機(jī)、網(wǎng)絡(luò)設(shè)備和應(yīng)用軟件的運(yùn)行狀況、 網(wǎng)絡(luò) 流量、用戶行為等進(jìn)行監(jiān)測(cè)和報(bào)警，形成記錄并妥善保存； 應(yīng)定期分析政務(wù)外網(wǎng)廣域網(wǎng)、城域網(wǎng)的運(yùn)行 狀況（ 如可用率），及網(wǎng)絡(luò)利用率（如流量），應(yīng) 定期 對(duì)監(jiān)測(cè)和報(bào)警記錄進(jìn)行分析形成分析報(bào)告， 發(fā)現(xiàn) 可疑行為時(shí)，應(yīng)采取必要的應(yīng)對(duì)措施，其 設(shè)備記錄 的保存時(shí)間應(yīng)與設(shè)備使用生命周期相同 。 應(yīng)定期對(duì)運(yùn)行日志和審計(jì)數(shù)據(jù)進(jìn)行分析，以便及時(shí)發(fā)現(xiàn) 異常行為 。 應(yīng)建立變更管理制度，系統(tǒng)發(fā)生變更前，向主管領(lǐng)導(dǎo)申請(qǐng) ，變更 和變更方案經(jīng)過(guò)評(píng)審、審批后方可實(shí)施變更，并在實(shí)施 后將 變更情況向相關(guān)人員通告； 應(yīng)制定系統(tǒng)變更的管理制度和流程，明確 軟件開(kāi)發(fā) 商、集成商、管理、運(yùn)維等各方的職責(zé)和 工作內(nèi)容 ，并根據(jù)系統(tǒng)的影響范圍通告相關(guān)人員和 領(lǐng)導(dǎo) 。 應(yīng)從人力、設(shè)備、技術(shù)和財(cái)務(wù)等方面確保應(yīng)急預(yù)案的執(zhí)行 有足夠 的資源保障； 在運(yùn)維費(fèi)用中，應(yīng) 充分保證應(yīng)急處置時(shí)有足夠的資源 。 四、推進(jìn)等保工作的一些探討 探討 安全管理制度體系典型結(jié)構(gòu) 安全方針 管理規(guī)定、規(guī)范 作業(yè)指導(dǎo)書、操作規(guī)程 記錄、日志 第一級(jí) 方針 ，是信息安全 管理工作的綱領(lǐng)性文件 。 探討 PDCA（戴明環(huán)） ? 大環(huán)套小環(huán)，小環(huán)保大環(huán)，推勱大循環(huán) ? PDCA循環(huán)作為質(zhì)量管理的基本方法，不僅適用于整個(gè)工程項(xiàng)目，也適應(yīng)于整個(gè)單位和單位 內(nèi)的 處 室、 隊(duì)伍 以至個(gè)人。通過(guò)循環(huán)把 單位 上下或工程項(xiàng)目的各項(xiàng)工作有機(jī)地聯(lián)系起來(lái)，彼此協(xié)同，互相促進(jìn)。 探討 （ 1）加強(qiáng)頂層設(shè)計(jì) 應(yīng)加強(qiáng)統(tǒng)籌規(guī)劃、頂層設(shè)計(jì)，在戰(zhàn)略發(fā)展規(guī)劃、信息化專項(xiàng)規(guī)劃的基礎(chǔ)上，做好信息安全體系的設(shè)計(jì)，制定信息安全專項(xiàng)規(guī)劃或工作計(jì)劃。 應(yīng)加強(qiáng)信息安全人才培養(yǎng)，打造適應(yīng)信息化要求的專業(yè)人才隊(duì)伍。 探討 安全保障體系架構(gòu) 探討 想做做不到： 外包服務(wù)單位的人員素質(zhì)、業(yè)務(wù)結(jié)構(gòu)、管理水平等客觀因素都會(huì)對(duì)信息系統(tǒng)的安全和發(fā)展帶來(lái)風(fēng)險(xiǎn)，而外包單位也會(huì)顯得無(wú)能為力。 考核： 制定和實(shí)行嚴(yán)格的目標(biāo)考核與獎(jiǎng)懲制度。 建立信息安全責(zé)任追究制度，明確責(zé)任部門、工作崗位、具體負(fù)責(zé)人、將安全責(zé)任逐級(jí)落實(shí)到人。 —— 徹底解決信息化與信息安全“兩張皮”問(wèn)題。 探討 （四）加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和應(yīng)急處理 ?制訂應(yīng)急預(yù)案。 ?健全應(yīng)急支撐。 23:10:2023:10:2023:103/8/2023 11:10:20 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 3月 8日星期三 下午 11時(shí) 10分 20秒 23:10: ? 1比不了得就不比，得不到的就不要。 下午 11時(shí) 10分 20秒 下午 11時(shí) 10分 23:10: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 23:10:2023:10:2023:10Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 11時(shí) 10分 :10March 8, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 23:10:2023:10:2023:103/8/2023 11:10:20 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :10:2023:10:20March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 11時(shí) 10分 20秒 下午 11時(shí) 10分 23:10: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 下午 11時(shí) 10分 :10March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:10:2023:10:2023:10Wednesday, March 8, 2023 ? 1知人者智，自知者明。 下午 11時(shí) 10分 20秒 下午 11時(shí) 10分 23:10: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 8日星期三 下午 11時(shí) 10分 20秒 23:10: ? 1楚塞三湘接，荊門九派通。 23:10:2023:10:2023:103/8/2023 11:10:20 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 11時(shí) 10分 :10March 8, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 23:10:2023:10:2023:10Wednesday, March 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 五、單位的問(wèn)題和建議 問(wèn)題與建議 單位有多少信息系統(tǒng)？ 問(wèn)題與建議 完 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ?加強(qiáng)通報(bào)預(yù)警。 ?定級(jí)測(cè)評(píng)，排查隱患，落實(shí)整改。 探討 （二）建立信息化不信息安全銜接機(jī)制 2023年，公安廳、保密局、經(jīng)信委、財(cái)廳
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1