信息系統(tǒng)等級保護ppt課件(更新版)
【正文】 全 應用安全 數(shù)據(jù)安全 安全管理機構 安全管理制度 人員安全管理 系統(tǒng)建設管理 系統(tǒng)運維管理 等級保護的建設要求 環(huán)境安全 防其他自然災害 機房與設施安全 環(huán)境與人員安全 設備安全 防止電磁泄露發(fā)射 防盜與防毀 防電磁干擾 介質(zhì)安全 介質(zhì)的管理 介質(zhì)的分類 介質(zhì)的防護 物理安全 等級保護的建設要求 網(wǎng)絡安全 1. 網(wǎng)絡結構安全 2. 網(wǎng)絡訪問控制 3. 網(wǎng)絡安全審計 4. 邊界完整性檢查 5. 網(wǎng)絡入侵防范 6. 惡意代碼防護 7. 網(wǎng)絡防護設備 主機安全 1. 身份鑒別 2. 強制訪問控制 3. 系統(tǒng)安全審計 4. 剩余信息保護 5. 入侵防范 6. 惡意代碼防范 7. 資源控制 應用安全 2. 安全審計 3. 剩余信息保護 4. 通信完整性和機密性保護 數(shù)據(jù)安全 ； ； 7. 自動保護功能； 8. 資源控制； 等級保護的建設模式 滿足政策要求 滿足標準要求 滿足用戶自身要求 安全現(xiàn)狀 基本要求 需求 物理 安全 網(wǎng)絡 安全 主機安全 應用安全 數(shù)據(jù)安全與備份恢復 等級保護的體系架構 其它定級系統(tǒng) 安全接入 /隔離設備 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡 網(wǎng)站 /應用服務器 交換設備 用戶 終端 安全管理中心 通信網(wǎng)絡 區(qū)域邊界 計算環(huán)境 安全管理中心 構筑由 安全管理中心 統(tǒng)一管理下的 計算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡 三重防御體系 。 安全區(qū)域邊界 安全計算環(huán)境 安全管理中心 安全通信網(wǎng)絡 流程七：等保體系整改建設完成 內(nèi)容概要 信息安全與等級保護 什么是等級保護 等級保護的國家政策與標準規(guī)范 等級保護的工作內(nèi)容 等級保護的建設流程 等級保護各參與部門的角色定位 等級保護各參與部門的角色定位 《 信息安全等級保護管理辦法 》 公安機關 負責 信息安全等級保護 工作的監(jiān)督 、 檢查 、 指導 —— 公安部及地方公安部門 、 網(wǎng)監(jiān)部門 國家保密工作部門 負責等級保護工作中有關 保密工作 的監(jiān)督 、 檢查 、 指導 —— 國家保密局及地方保密局 國家密碼管理部門 負責等級保護工作中有關 密碼工作 的監(jiān)督 、 檢查 、 指導 —— 國密辦及地方密碼管理局 /辦 國務院信息化領導小組 負責等級保護工作的 部門間協(xié)調(diào) —— 國信辦 、 工信部及地方信息辦 等級保護測評機構 負責按照國家相關技術標準和要求對信息系統(tǒng)進行等級保護的分析測評工作
教學課件相關推薦
鄂ICP備17016276號-1