信息系統(tǒng)等級保護ppt課件(編輯修改稿)
2025-02-13 16:00 本頁面
【文章內(nèi)容簡介】 公安部作為等保系統(tǒng)建設 、 評測的重要依據(jù) 等保系統(tǒng)設計時的主要依據(jù)： 一個中心三重防御 國家已出臺 約 70余個標準 ， 重點需要了解的有： 等級保護的技術標準規(guī)范 內(nèi)容概要 信息安全與等級保護 什么是等級保護 等級保護的國家政策與標準規(guī)范 等級保護的工作內(nèi)容 等級保護的建設流程 等級保護各參與部門的角色定位 等級保護的建設目標 某級信息系統(tǒng) 技術要求 管理要求 基本要求 建立安全技術體系 建立安全管理體系 具有某級安全保護能力的系統(tǒng) 等級保護的建設要求 物理安全 技術要求 管理要求 基本要求 網(wǎng)絡安全 主機安全 應用安全 數(shù)據(jù)安全 安全管理機構 安全管理制度 人員安全管理 系統(tǒng)建設管理 系統(tǒng)運維管理 等級保護的建設要求 環(huán)境安全 防其他自然災害 機房與設施安全 環(huán)境與人員安全 設備安全 防止電磁泄露發(fā)射 防盜與防毀 防電磁干擾 介質(zhì)安全 介質(zhì)的管理 介質(zhì)的分類 介質(zhì)的防護 物理安全 等級保護的建設要求 網(wǎng)絡安全 1. 網(wǎng)絡結構安全 2. 網(wǎng)絡訪問控制 3. 網(wǎng)絡安全審計 4. 邊界完整性檢查 5. 網(wǎng)絡入侵防范 6. 惡意代碼防護 7. 網(wǎng)絡防護設備 主機安全 1. 身份鑒別 2. 強制訪問控制 3. 系統(tǒng)安全審計 4. 剩余信息保護 5. 入侵防范 6. 惡意代碼防范 7. 資源控制 應用安全 2. 安全審計 3. 剩余信息保護 4. 通信完整性和機密性保護 數(shù)據(jù)安全 ； ； 7. 自動保護功能； 8. 資源控制； 等級保護的建設模式 滿足政策要求 滿足標準要求 滿足用戶自身要求 安全現(xiàn)狀 基本要求 需求 物理 安全 網(wǎng)絡 安全 主機安全 應用安全 數(shù)據(jù)安全與備份恢復 等級保護的體系架構 其它定級系統(tǒng) 安全接入 /隔離設備 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡 網(wǎng)站 /應用服務器 交換設備 用戶 終端 安全管理中心 通信網(wǎng)絡 區(qū)域邊界 計算環(huán)境 安全管理中心 構筑由 安全管理中心 統(tǒng)一管理下的 計算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡 三重防御體系 。 安全區(qū)域邊界 可信計算環(huán)境 安全管理中心 安全通信網(wǎng)絡 等級保護的技術實現(xiàn)依據(jù) 內(nèi)容概要 信息安全與等級保護 什么是等級保護 等級保護的國家政策與標準規(guī)范 等級保護的工作內(nèi)容 等級保護的建設流程
教學課件相關推薦
鄂ICP備17016276號-1