《信息安全等級(jí)保護(hù)》ppt課件-預(yù)覽頁(yè)
【正文】 成功的完成業(yè)務(wù) 信息保障 人 技術(shù) 操作 防御網(wǎng)絡(luò)與基礎(chǔ)設(shè)施 防御飛地邊界 防御計(jì)算環(huán)境 支撐性基礎(chǔ)設(shè)施 23 關(guān)系 2 一級(jí)系統(tǒng) 二級(jí)系統(tǒng) 三級(jí)系統(tǒng) 四級(jí)系統(tǒng) 通信 /邊界（基本） 通信 /邊界 /內(nèi)部（關(guān)鍵設(shè)備） 通信 /邊界 /內(nèi)部（主要設(shè)備） 通信 /邊界 /內(nèi)部 /基礎(chǔ)設(shè)施（所有設(shè)備） 24 關(guān)系 3 一級(jí)系統(tǒng) 二級(jí)系統(tǒng) 三級(jí)系統(tǒng) 四級(jí)系統(tǒng) 計(jì)劃和跟蹤（主要制度） 計(jì)劃和跟蹤（主要制度） 良好定義（管理活動(dòng)制度化） 持續(xù)改進(jìn)（管理活動(dòng)制度化 /及時(shí)改進(jìn)） 《 基本要求 》 核心思路 某級(jí)系統(tǒng) 技術(shù)要求 管理要求 基本要求 建立安全技術(shù)體系 建立安全管理體系 具有某級(jí)安全保護(hù)能力的系統(tǒng) 各級(jí)系統(tǒng)的保護(hù)要求 某級(jí)系統(tǒng) 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 27 主要組織方式 某級(jí) 基本要求 類 技術(shù)要求 管理要求 類 控制點(diǎn) 具體要求 控制點(diǎn) 具體要求 …… …… …… …… …… …… 等級(jí)測(cè)評(píng) ? 信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門(mén)應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測(cè)評(píng)單位，依據(jù) 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 》 等技術(shù)標(biāo)準(zhǔn)， 定期 對(duì)信息系統(tǒng)安全等級(jí)狀況 開(kāi)展等級(jí)測(cè)評(píng) 。 ? 檢查 －通過(guò)對(duì)測(cè)評(píng)對(duì)象（設(shè)備、文檔、現(xiàn)場(chǎng)等）迚行觀察、查驗(yàn)、分析等活勱，獲取相關(guān)證據(jù)證明信息系統(tǒng)安全保護(hù)措施是否有效的一種方法。 – ‘檢查’方法： ? 目的 是確認(rèn)信息系統(tǒng)當(dāng)前具體安全機(jī)制和運(yùn)行的配置是否符合要求 。 測(cè)評(píng)方法 ? 對(duì)管理要求 – 對(duì)人員方面的要求，重點(diǎn)通過(guò)‘訪談’的方式來(lái)測(cè)評(píng)，檢查為輔； – 對(duì)過(guò)程方面的要求，通過(guò)‘訪談’和‘檢查’的方式來(lái)測(cè)評(píng)； – 對(duì)規(guī)范方面的要求，以‘檢查’文檔為主，‘訪談’為輔 測(cè)評(píng)方法
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1