目標(biāo)和能力分析等級保護(hù)的安全整改和運(yùn)維-文庫吧在線文庫
【正文】 —法律依據(jù)。? 1999年，強(qiáng)制性國家標(biāo)準(zhǔn)－ 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 GB 17859）? 2023年，中辦、國辦轉(zhuǎn)發(fā)的 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 （中辦發(fā) [2023]27號）明確指出 “ 實(shí)行信息安全等級保護(hù) ” 。 基本要求的保障措施某級系統(tǒng)物理安全基本技術(shù)要求 基本管理要求基本要求網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理從風(fēng)險(xiǎn)立方體分析落實(shí)等保資產(chǎn)威脅措施（安全能力） 安全目標(biāo)二級信息系統(tǒng)對抗能力 2恢復(fù)能力 2威脅形態(tài) 2安全目標(biāo) 2基本要求 2等級保護(hù)之怎么 How定 級定 級測評改 進(jìn)測評持 續(xù) 改 進(jìn)落實(shí)等保整改、運(yùn)維的解決方案階段一： 安全評估，建立等保保護(hù)輪廓，提供整改依據(jù)階段二：安全域改造，滿足等?；疽?，建設(shè)保障框架階段三： 平臺建設(shè)，等保長期持續(xù)監(jiān)控，建立運(yùn)維體系第一階段：安全評估? 意義： 2023年 7月 , 中辦發(fā) [2023]27號文件對開展信息安全風(fēng)險(xiǎn)評估工作提出了明確的要求。– 二期項(xiàng)目中實(shí)現(xiàn)安全域劃分、多種安全設(shè)備的事件集中管理和安全風(fēng)險(xiǎn)的實(shí)時監(jiān)控。總部 SOC域北京辦河北辦天津辦上海辦可識－豐富的拓?fù)湔故镜燃壉Ｗo(hù)基線管理差距分析客戶評價(jià)? 長城資產(chǎn)公司信息技術(shù)部總經(jīng)理這樣評價(jià)： “ 部署平臺之后公司 有效響應(yīng)和貫徹了公安部信息系統(tǒng)等級保護(hù)規(guī)范的要求 ，協(xié)助公司進(jìn)一步提升信息安全水平，保障業(yè)務(wù)的良好運(yùn)行。– IT要素包括：物理環(huán)境、網(wǎng)絡(luò)區(qū)域、主機(jī)和系統(tǒng)、業(yè)務(wù)和使命、策略和流程、人和組織電力系統(tǒng)二次安防的思路安全域的樹型結(jié)構(gòu)示意5 3 24 3 25 3 4 4 4 3 3 3 5 3 4 A122333315 5 5 4 4 3 3 3 5 5 5 I13233331外聯(lián)網(wǎng)接入?yún)^(qū)支撐設(shè)施域互聯(lián)網(wǎng)接入?yún)^(qū)邊界接入域核心計(jì)算區(qū)某行安全域總體設(shè)計(jì)重要服務(wù)區(qū)對外服務(wù)單元計(jì)算環(huán)境域網(wǎng)絡(luò)設(shè)施域一般服務(wù)區(qū)內(nèi)聯(lián)網(wǎng)接入?yún)^(qū)內(nèi)部網(wǎng)接入?yún)^(qū)網(wǎng)絡(luò)管理區(qū)安全管理區(qū)操作監(jiān)控區(qū)網(wǎng)絡(luò)接入?yún)^(qū)網(wǎng)絡(luò)匯集區(qū)網(wǎng)絡(luò)骨干區(qū)邊界接入單元內(nèi)部涉密單元樓層接入單元人行銀聯(lián)單元中間業(yè)務(wù)單元核心業(yè)務(wù)單元核心管理單元核心辦公單元業(yè)務(wù)前置單
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1