網(wǎng)絡(luò)安全法與等級保護(hù)(完整版)
【正文】 錄鑒別 組合鑒別技術(shù) 特權(quán)用戶的權(quán)限分離 身份鑒別 基本的身份鑒別 訪問控制 安全策略 管理用戶的權(quán)限分離 特權(quán)用戶的權(quán)限分離 安全審計(jì) 服務(wù)器基本運(yùn)行情況審計(jì) 審計(jì)報(bào)表 剩余信息保護(hù) 空間釋放及信息清除 主機(jī)安全的整改要點(diǎn) 組合鑒別技術(shù) 敏感標(biāo)記的設(shè)置及操作 審計(jì)記錄的保護(hù) 入侵防范 最小安裝原則 重要服務(wù)器：檢測、記錄、報(bào)警 惡意代碼防范 主機(jī)與網(wǎng)絡(luò)的防范產(chǎn)品不同 資源控制 監(jiān)視重要服務(wù)器 最小服務(wù)水平的檢測及報(bào)警 重要客戶端的審計(jì) 升級服務(wù)器 重要程序完整性 防惡意代碼軟件、代碼庫統(tǒng)一管理 對用戶會話數(shù)及終端登錄的限制 身份鑒別 基本的身份鑒別 訪問控制 安全策略 最小授權(quán)原則 安全審計(jì) 運(yùn)行情況審計(jì)（用戶級） 審計(jì)報(bào)表 剩余信息保護(hù) 空間釋放及信息清除 應(yīng)用安全的整改要點(diǎn) 組合鑒別技術(shù) 敏感標(biāo)記的設(shè)置及操作 審計(jì)過程的保護(hù) 通信完整性 校驗(yàn)碼技術(shù) 密碼技術(shù) 軟件容錯(cuò) 自動保護(hù)功能 資源控制 資源分配限制、資源分配優(yōu)先級 最小服務(wù)水平的檢測及報(bào)警 數(shù)據(jù)有效性檢驗(yàn)、部分運(yùn)行保護(hù) 對用戶會話數(shù)及 系統(tǒng)最大并發(fā)會話數(shù)的限制 審計(jì)記錄的保護(hù) 通信保密性 初始化驗(yàn)證 整個(gè)報(bào)文及會話過程加密 敏感信息加密 抗抵賴 數(shù)據(jù)完整性 鑒別數(shù)據(jù)傳輸?shù)耐暾? 備份和恢復(fù) 重要數(shù)據(jù)的備份 數(shù)據(jù)安全及備份恢復(fù)的整改要點(diǎn) 各類數(shù)據(jù)傳輸及存儲 異地備份 網(wǎng)絡(luò)冗余、硬件冗余 本地完全備份 硬件冗余 檢測和恢復(fù) 數(shù)據(jù)保密性 鑒別數(shù)據(jù)存儲的保密性 各類數(shù)據(jù)的傳輸及存儲 每天 1次 備份介質(zhì)場外存放 合理分域，準(zhǔn)確定級 ? 信息系統(tǒng)等級保護(hù)以系統(tǒng)所處理信息的最高重要程度來確定安全等級 ? 在合理劃分安全域邊界安全可控的情況下，各安全域可根據(jù)信息的最高重要程度單獨(dú)定級，實(shí)施“分域分級防護(hù)”的策略，從而降低系統(tǒng)建設(shè)成本和管理風(fēng)險(xiǎn) ? 信息系統(tǒng)安全域之間的邊界應(yīng)劃分明確，安全域與安全域之間的所有數(shù)據(jù)通信都應(yīng)安全可控 ? 對于不同等級的安全域間通信，應(yīng)實(shí)施有效的訪問控制策略和機(jī)制，控制高密級信息由高等級安全域流向低等級安全域。 第二級為指導(dǎo)保護(hù)級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 ②法律責(zé)任：責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處 10100萬 罰款，對 直接負(fù)責(zé)的主管人員處 110萬罰款。 第三十八條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測評估 ， 并將檢測評估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門 。 ? 確立了網(wǎng)絡(luò)安全法律規(guī)范的基本原則 ? 明確了網(wǎng)絡(luò)安全工作的重點(diǎn) ? 提出制定網(wǎng)絡(luò)安全戰(zhàn)略，明確網(wǎng)絡(luò)空間治理目標(biāo) ? 完善了網(wǎng)絡(luò)安全監(jiān)管體制 ? 強(qiáng)化了網(wǎng)絡(luò)運(yùn)行安全，重點(diǎn)保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1