信息安全保障建設中的幾個焦點問題(編輯修改稿)
2025-02-01 20:00 本頁面
【文章內(nèi)容簡介】 指導保護 審計（自主訪問） 主管部門審批 公安備案 三級 監(jiān)督檢查 標記（強制訪問） 主管部門審批 每年一次測評檢查 四級 強制監(jiān)督檢查 結(jié)構(gòu)化保證 專家委評審 半年一次測評檢查 五級 專門監(jiān)督檢查 實時監(jiān)控 專家委評審 專門檢查 等級 分級保護 保護級（ GB17859) 實施與管理 一級 自主保護 自主訪問 主管部門審批 自定 二級 指導保護 審計（自主訪問） 主管部門審批 公安備案 三級 監(jiān)督檢查 標記（強制訪問） 主管部門審批 每年一次測評檢查 四級 強制監(jiān)督檢查 結(jié)構(gòu)化保證 專家委評審 半年一次測評檢查 五級 專門監(jiān)督檢查 實時監(jiān)控 專家委評審 專門檢查 二、等級保護與信息安全 保障各環(huán)節(jié)的關(guān)系 ? 等級保護、風險評估、應急處理和災難恢復是信息安全保障的主要環(huán)節(jié)，對等于 。因此各環(huán)節(jié)應前后聯(lián)接、融為一體。 ? 而現(xiàn)在往往各自獨立地制定標準、試點推廣，導致保障目標混亂，保護策略相互沖突，達不到應有效果，浪費資源，增大保護成本。 ? 這種局面應加以糾正，學術(shù)上應重點研究各環(huán)節(jié)內(nèi)涵的一致性和外延的匹配性。 ? 等級保護是以制度的方式確定保護對象的重要程度和要求，風險評估是檢測評估是否達到保護要求的度量工具，應急處理是將剩余風險因突發(fā)事件引起損失降低到可接受程度的對應手段。災難恢復是針對發(fā)生災難性破壞時所采取的由備份進行恢復的措施。 ? 它們都是為使一個確定的保護對象的資產(chǎn)少受或不受損失所進行的各個保障環(huán)節(jié)，缺一不可，單獨進行也不成，必須從總體統(tǒng)一保障。 ? 等級保護應根據(jù)信息系統(tǒng)的綜合價值和綜合能力保證的要
教學課件相關(guān)推薦
鄂ICP備17016276號-1