1-信息安全工作總體方針和安全策略(編輯修改稿)
2025-07-22 05:04 本頁面
【文章內(nèi)容簡介】 系統(tǒng)安全管理主體合法、管理行為合法、管理內(nèi)容合法、管理程序合法。對安全事件的處理，應由授權者適時發(fā)布準確一致的有關信息，避免帶來不良的社會影響；第十三條 分權和授權原則
對特定職能或責任領域的管理功能實施分離、獨立審計等實行分權，避免權力過分集中所帶來的隱患，以減小對授權的修改或濫用系統(tǒng)資源的機會。任何實體（如用戶、管理員、進程、應用或系統(tǒng)）僅享有該實體需要完成其任務所必須的權限，不應享有任何多余權限；第十四條 選用成熟技術原則
成熟的技術具有較好的可靠性和穩(wěn)定性，采用新技術時要重視其成熟的程度，并應首先局部試點然后逐步推廣，以減少或避免可能出現(xiàn)的失誤；第十五條 分級保護原則 按等級劃分標準確定信息系統(tǒng)的安全保護等級，實行分級保護，對多個子系統(tǒng)構成的大型信息系統(tǒng)，確定系統(tǒng)的基本安全保護等級，并根據(jù)實際安全需求確定系統(tǒng)的安全保護等級，實行安全保護；第十六條 管理與技術并重原則
堅持積極防御和綜合防范，全面提高信息系統(tǒng)安全防護能力，立足國情，采用管理與技術相結合，管理科學性和技術前瞻性結合的方法，保障信息系統(tǒng)的安全性達到所要求的目標。第十七條 自保護和國家監(jiān)管結合原則 對信息系統(tǒng)安全實行自保護和國家保護相結合。組織機構要對自己的信息系統(tǒng)安全保護負責，政府相關部門有責任對信息系統(tǒng)的安全進行指導、監(jiān)督和檢查，形成自管、自查、自評和國家監(jiān)管相結合的管理模式，提高信息系統(tǒng)的安全保護能力和水平，保障國家信息安全。 第十八條 在規(guī)劃和建設信息系統(tǒng)時，信息系統(tǒng)安全防護措施應按照“三同步”原則，與企業(yè)信息服務平臺建設同步規(guī)劃、同步建設、同步投入運行。 第七章 總體安全策略第一節(jié) 策略框架第十九條 建立一套關于物理、主機、網(wǎng)絡、應用、數(shù)據(jù)、建設和管理等六個方面的安全需求、控制措施及
高考資料相關推薦
鄂ICP備17016276號-1