信息安全保障建設中的(編輯修改稿)
2025-02-05 20:29 本頁面
【文章內容簡介】 訪問 主管部門審批 自定 二級 指導保護 審計（自主訪問） 主管部門審批 公安備案 三級 監(jiān)督檢查 標記（強制訪問） 主管部門審批 每年一次測評檢查 四級 強制監(jiān)督檢查 結構化保證 專家委評審 半年一次測評檢查 五級 專門監(jiān)督檢查 實時監(jiān)控 專家委評審 專門檢查 等級 分級保護 保護級（ GB17859) 實施與管理 一級 自主保護 自主訪問 主管部門審批 自定 二級 指導保護 審計（自主訪問） 主管部門審批 公安備案 三級 監(jiān)督檢查 標記（強制訪問） 主管部門審批 每年一次測評檢查 四級 強制監(jiān)督檢查 結構化保證 專家委評審 半年一次測評檢查 五級 專門監(jiān)督檢查 實時監(jiān)控 專家委評審 專門檢查 二、等級保護與信息安全 保障各環(huán)節(jié)的關系 ? 等級保護、風險評估、應急處理和災難恢復是信息安全保障的主要環(huán)節(jié)，對等于 。因此各環(huán)節(jié)應前后聯接、融為一體。 ? 而現在往往各自獨立地制定標準、試點推廣，導致保障目標混亂，保護策略相互沖突，達不到應有效果，浪費資源，增大保護成本。 ? 這種局面應加以糾正，學術上應重點研究各環(huán)節(jié)內涵的一致性和外延的匹配性。 ? 等級保護是以制度的方式確定保護對象的重要程度和要求，風險評估是檢測評估是否達到保護要求的度量工具，應急處理是將剩余風險因突發(fā)事件引起損失降低到可接受程度的對應手段。災難恢復是針對發(fā)生災難性破壞時所采取的由備份進行恢復的措施。 ? 它們都是為使一個確定的保護對象的資產少受或不受損失所進行的各個保障環(huán)節(jié)，缺一不可，單獨進行也不成，必須從總體統一保障。 ? 等級保護應根據信息系統的
試題試卷相關推薦
鄂ICP備17016276號-1