信息安全等級保護(2)(編輯修改稿)
2025-02-05 20:38 本頁面
【文章內(nèi)容簡介】 基本要求 》 (GB/T 222392022) 《 信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求 》 （ 已審批 ） 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 （ GB 178591999） 最早提出的基礎(chǔ)性 、 強制性標準； 粒度較粗 ， 是一個指導性標準； 公安部作為等保系統(tǒng)建設(shè) 、 評測的重要依據(jù) 等保系統(tǒng)設(shè)計時的主要依據(jù)： 一個中心三重防御 國家已出臺 約 70余個標準 ， 重點需要了解的有： 等級保護的技術(shù)標準規(guī)范 內(nèi)容概要 ? 信息安全與等級保護 ? 什么是等級保護 ? 等級保護的國家政策與標準規(guī)范 ? 等級保護的工作內(nèi)容 ? 等級保護的建設(shè)流程 ? 等級保護各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護管理 等級保護的建設(shè)目標 某級信息系統(tǒng) 技術(shù)要求 管理要求 基本要求 建立安全技術(shù)體系 建立安全管理體系 具有某級安全保護能力的系統(tǒng) 等級保護的建設(shè)要求 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡安全 主機安全 應用安全 數(shù)據(jù)安全 安全管理機構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運維管理 等級保護的建設(shè)要求 環(huán)境安全 防其他自然災害 機房與設(shè)施安全 環(huán)境與人員安全 設(shè)備安全 防止電磁泄露發(fā)射 防盜與防毀 防電磁干擾 介質(zhì)安全 介質(zhì)的管理 介質(zhì)的分類 介質(zhì)的防護 物理安全 等級保護的建設(shè)要求 網(wǎng)絡安全 1. 網(wǎng)絡結(jié)構(gòu)安全 2. 網(wǎng)絡訪問控制 3. 網(wǎng)絡安全審計 4. 邊界完整性檢查 5. 網(wǎng)絡入侵防范 6. 惡意代碼防護 7. 網(wǎng)絡防護設(shè)備 主機安全 1. 身份鑒別 2. 強制訪問控制 3. 系統(tǒng)安全審計 4. 剩余信息保護 5. 入侵防范 6. 惡意代碼防范 7. 資源控制 應用安全 2. 安全審計 3. 剩余信息保護 4. 通信完整性和機密性保護 數(shù)據(jù)安全 ； ； 7. 自動保護功能； 8. 資源控制； 等級保護的建設(shè)模式 滿足政策要求 滿足標準要求 滿足用戶自身要求 安全現(xiàn)狀 基本要求 需求 物理 安全 網(wǎng)絡 安全 主機安全 應用安全 數(shù)據(jù)安全與備份恢復 等級保護的體系架構(gòu) 其它定級系統(tǒng) 安全接入 /隔離設(shè)備 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡 網(wǎng)站 /應用服務器 交換設(shè)備 用戶 終端 安全管理中心 通信網(wǎng)絡 區(qū)域邊界 計算環(huán)境 安全管理中心 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡 三重防御體系 。 安全區(qū)域邊界 可信計算環(huán)境 安全管理中心 安全通信網(wǎng)絡 等級保護的技術(shù)實現(xiàn)依據(jù) 內(nèi)容概要 ? 信息安全與等級保護 ? 什么是等級保護 ? 等級保護的國家政策與標準規(guī)范 ? 等級保護的工作內(nèi)容 ? 等級保護的建設(shè)流程 ? 等級保護各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護管理 等級保護的建設(shè)流程 達標等保體系 安全措施 業(yè)務應用 信息網(wǎng)絡 已運營系統(tǒng) 業(yè)務應用 安全措施 新建系統(tǒng) 等保整改 等保建設(shè) 等級保護整改建設(shè)流程 定級工作 08年已基本完成 專業(yè)機構(gòu) ? 整改意見 總設(shè) ? 詳設(shè) ? 專家論證 項目實
試題試卷相關(guān)推薦
鄂ICP備17016276號-1