信息安全等級(jí)保護(hù)(2)(編輯修改稿)
2025-02-05 20:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 基本要求 》 (GB/T 222392022) 《 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求 》 （ 已審批 ） 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 （ GB 178591999） 最早提出的基礎(chǔ)性 、 強(qiáng)制性標(biāo)準(zhǔn)； 粒度較粗 ， 是一個(gè)指導(dǎo)性標(biāo)準(zhǔn)； 公安部作為等保系統(tǒng)建設(shè) 、 評(píng)測(cè)的重要依據(jù) 等保系統(tǒng)設(shè)計(jì)時(shí)的主要依據(jù)： 一個(gè)中心三重防御 國(guó)家已出臺(tái) 約 70余個(gè)標(biāo)準(zhǔn) ， 重點(diǎn)需要了解的有： 等級(jí)保護(hù)的技術(shù)標(biāo)準(zhǔn)規(guī)范 內(nèi)容概要 ? 信息安全與等級(jí)保護(hù) ? 什么是等級(jí)保護(hù) ? 等級(jí)保護(hù)的國(guó)家政策與標(biāo)準(zhǔn)規(guī)范 ? 等級(jí)保護(hù)的工作內(nèi)容 ? 等級(jí)保護(hù)的建設(shè)流程 ? 等級(jí)保護(hù)各參與部門的角色定位 ? 涉及國(guó)家秘密信息系統(tǒng)的分保護(hù)管理 等級(jí)保護(hù)的建設(shè)目標(biāo) 某級(jí)信息系統(tǒng) 技術(shù)要求 管理要求 基本要求 建立安全技術(shù)體系 建立安全管理體系 具有某級(jí)安全保護(hù)能力的系統(tǒng) 等級(jí)保護(hù)的建設(shè)要求 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 等級(jí)保護(hù)的建設(shè)要求 環(huán)境安全 防其他自然災(zāi)害 機(jī)房與設(shè)施安全 環(huán)境與人員安全 設(shè)備安全 防止電磁泄露發(fā)射 防盜與防毀 防電磁干擾 介質(zhì)安全 介質(zhì)的管理 介質(zhì)的分類 介質(zhì)的防護(hù) 物理安全 等級(jí)保護(hù)的建設(shè)要求 網(wǎng)絡(luò)安全 1. 網(wǎng)絡(luò)結(jié)構(gòu)安全 2. 網(wǎng)絡(luò)訪問控制 3. 網(wǎng)絡(luò)安全審計(jì) 4. 邊界完整性檢查 5. 網(wǎng)絡(luò)入侵防范 6. 惡意代碼防護(hù) 7. 網(wǎng)絡(luò)防護(hù)設(shè)備 主機(jī)安全 1. 身份鑒別 2. 強(qiáng)制訪問控制 3. 系統(tǒng)安全審計(jì) 4. 剩余信息保護(hù) 5. 入侵防范 6. 惡意代碼防范 7. 資源控制 應(yīng)用安全 2. 安全審計(jì) 3. 剩余信息保護(hù) 4. 通信完整性和機(jī)密性保護(hù) 數(shù)據(jù)安全 ； ； 7. 自動(dòng)保護(hù)功能； 8. 資源控制； 等級(jí)保護(hù)的建設(shè)模式 滿足政策要求 滿足標(biāo)準(zhǔn)要求 滿足用戶自身要求 安全現(xiàn)狀 基本要求 需求 物理 安全 網(wǎng)絡(luò) 安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全與備份恢復(fù) 等級(jí)保護(hù)的體系架構(gòu) 其它定級(jí)系統(tǒng) 安全接入 /隔離設(shè)備 計(jì)算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 網(wǎng)站 /應(yīng)用服務(wù)器 交換設(shè)備 用戶 終端 安全管理中心 通信網(wǎng)絡(luò) 區(qū)域邊界 計(jì)算環(huán)境 安全管理中心 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計(jì)算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 安全區(qū)域邊界 可信計(jì)算環(huán)境 安全管理中心 安全通信網(wǎng)絡(luò) 等級(jí)保護(hù)的技術(shù)實(shí)現(xiàn)依據(jù) 內(nèi)容概要 ? 信息安全與等級(jí)保護(hù) ? 什么是等級(jí)保護(hù) ? 等級(jí)保護(hù)的國(guó)家政策與標(biāo)準(zhǔn)規(guī)范 ? 等級(jí)保護(hù)的工作內(nèi)容 ? 等級(jí)保護(hù)的建設(shè)流程 ? 等級(jí)保護(hù)各參與部門的角色定位 ? 涉及國(guó)家秘密信息系統(tǒng)的分保護(hù)管理 等級(jí)保護(hù)的建設(shè)流程 達(dá)標(biāo)等保體系 安全措施 業(yè)務(wù)應(yīng)用 信息網(wǎng)絡(luò) 已運(yùn)營(yíng)系統(tǒng) 業(yè)務(wù)應(yīng)用 安全措施 新建系統(tǒng) 等保整改 等保建設(shè) 等級(jí)保護(hù)整改建設(shè)流程 定級(jí)工作 08年已基本完成 專業(yè)機(jī)構(gòu) ? 整改意見 總設(shè) ? 詳設(shè) ? 專家論證 項(xiàng)目實(shí)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1