網(wǎng)絡安全法與等級保護-文庫吧在線文庫
【正文】 4A1G4 第五級 S1A5G5， S2A5G5， S3A5G5， S4A5G5， S5A4G5， S5A3G5， S5A2G5， S5A1G5 基本保護要求（最低） 保護能力 對抗能力 ＋ 恢復能力 技術要求＋管理要求 物理、網(wǎng)絡、主機、應用、數(shù)據(jù) 制度、機構、人員、建設、運維 縱深防御、互補關聯(lián)、強度一致、 平臺統(tǒng)一、集中安管 業(yè)務信息安全類要求 S 系統(tǒng)服務保證類要求 A 通用安全保護類要求 G 整體安全保護能力 關鍵控制點 安全類 具體要求項 控制強度 基本要求－－ GB/T 22239 基本保護要求（最低） 保護能力 對抗能力＋恢復能力 物理、網(wǎng)絡、主機、應用、數(shù)據(jù) 制度、機構、人員、建設、運維 縱深防御、互補關聯(lián)、強度一致、 平臺統(tǒng)一、集中安管 通用安全保護類要求 關鍵控制點 安全類 等級保護的內(nèi)容－十個方面 業(yè)務安全 物理安全 技術要求 管理要求 基本要求 網(wǎng)絡安全 主機安全 應用安全 數(shù)據(jù)安全 安全管理機構 安全管理制度 人員安全管理 系統(tǒng)建設管理 系統(tǒng)運維管理 安全要求類 層面 一級 二級 三級 四級 技術要求 物理安全 9 19 32 33 網(wǎng)絡安全 9 18 33 32 主機安全 6 19 32 36 應用安全 7 19 31 36 數(shù)據(jù)安全及備份恢復 2 4 8 11 管理要求 安全管理制度 3 7 11 14 安全管理機構 4 9 20 20 人員安全管理 7 11 16 18 系統(tǒng)建設管理 20 28 45 48 系統(tǒng)運維管理 18 41 62 70 合計 / 85 175 290 318 級差 / / 90 115 28 控制項 26 基本要求－－ GB/T 22239 物理位置的選擇 基本防護能力 高層、地下室 物理訪問控制 基本出入控制 分區(qū)域管理 在機房中的活動 電子門禁 防盜竊和防破壞 存放位置、標記標識 監(jiān)控報警系統(tǒng) 防雷擊 建筑防雷、機房接地 設備防雷 防火 滅火設備、自動報警 自動消防系統(tǒng) 區(qū)域隔離措施 防 靜電 關鍵設備 主要設備 防靜電地板 電力供應 穩(wěn)定電壓、短期供應 主要設備 冗余 /并行線路 備用供電系統(tǒng) 電磁防護 線纜隔離 接地防干擾 電磁屏蔽 防水和防潮 溫濕度控制 物理安全的整改要點 結構安全 關鍵設備冗余空間 主要設備冗余空間 訪問控制 訪問控制設備（用戶、網(wǎng)段） 應用層協(xié)議過濾 撥號訪問限制 會話終止 安全審計 日志記錄 審計報表 邊界完整性檢查 內(nèi)部的非法聯(lián)出 非授權設備私自外聯(lián) 網(wǎng)絡安全的整改要點 子網(wǎng) /網(wǎng)段控制 核心網(wǎng)絡帶寬 整體網(wǎng)絡帶寬 重要網(wǎng)段部署 路由控制 帶寬分配優(yōu)先級 端口控制 最大流量數(shù)及最大連接數(shù) 防止地址欺騙 審計記錄的保護 定位及阻斷 入侵防范 檢測常見攻擊 記錄、報警 惡意代碼防范 網(wǎng)絡邊界處防范 網(wǎng)絡設備防護 基本的登
教學課件相關推薦
鄂ICP備17016276號-1