目標和能力分析等級保護的安全整改和運維-文庫吧在線文庫
【正文】 —法律依據(jù)。? 1999年，強制性國家標準－ 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 GB 17859）? 2023年，中辦、國辦轉發(fā)的 《 國家信息化領導小組關于加強信息安全保障工作的意見 》 （中辦發(fā) [2023]27號）明確指出 “ 實行信息安全等級保護 ” 。 基本要求的保障措施某級系統(tǒng)物理安全基本技術要求 基本管理要求基本要求網(wǎng)絡安全 主機安全 應用安全 數(shù)據(jù)安全安全管理機構 安全管理制度 人員安全管理 系統(tǒng)建設管理 系統(tǒng)運維管理從風險立方體分析落實等保資產(chǎn)威脅措施（安全能力） 安全目標二級信息系統(tǒng)對抗能力 2恢復能力 2威脅形態(tài) 2安全目標 2基本要求 2等級保護之怎么 How定 級定 級測評改 進測評持 續(xù) 改 進落實等保整改、運維的解決方案階段一： 安全評估，建立等保保護輪廓，提供整改依據(jù)階段二：安全域改造，滿足等保基本要求，建設保障框架階段三： 平臺建設，等保長期持續(xù)監(jiān)控，建立運維體系第一階段：安全評估? 意義： 2023年 7月 , 中辦發(fā) [2023]27號文件對開展信息安全風險評估工作提出了明確的要求。– 二期項目中實現(xiàn)安全域劃分、多種安全設備的事件集中管理和安全風險的實時監(jiān)控?？偛?SOC域北京辦河北辦天津辦上海辦可識－豐富的拓撲展示等級保護基線管理差距分析客戶評價? 長城資產(chǎn)公司信息技術部總經(jīng)理這樣評價： “ 部署平臺之后公司 有效響應和貫徹了公安部信息系統(tǒng)等級保護規(guī)范的要求 ，協(xié)助公司進一步提升信息安全水平，保障業(yè)務的良好運行。– IT要素包括：物理環(huán)境、網(wǎng)絡區(qū)域、主機和系統(tǒng)、業(yè)務和使命、策略和流程、人和組織電力系統(tǒng)二次安防的思路安全域的樹型結構示意5 3 24 3 25 3 4 4 4 3 3 3 5 3 4 A122333315 5 5 4 4 3 3 3 5 5 5 I13233331外聯(lián)網(wǎng)接入?yún)^(qū)支撐設施域互聯(lián)網(wǎng)接入?yún)^(qū)邊界接入域核心計算區(qū)某行安全域總體設計重要服務區(qū)對外服務單元計算環(huán)境域網(wǎng)絡設施域一般服務區(qū)內聯(lián)網(wǎng)接入?yún)^(qū)內部網(wǎng)接入?yún)^(qū)網(wǎng)絡管理區(qū)安全管理區(qū)操作監(jiān)控區(qū)網(wǎng)絡接入?yún)^(qū)網(wǎng)絡匯集區(qū)網(wǎng)絡骨干區(qū)邊界接入單元內部涉密單元樓層接入單元人行銀聯(lián)單元中間業(yè)務單元核心業(yè)務單元核心管理單元核心辦公單元業(yè)務前置單
教學課件相關推薦
鄂ICP備17016276號-1