04信息安全保密管理策略(編輯修改稿)
2025-02-01 02:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 檢測(cè)掃描策略以及運(yùn)行管理策略 27 安全 XX管理策略體系 ? 密碼保護(hù) – 核心內(nèi)容是： 對(duì) XX信息在不可控區(qū)域內(nèi)傳輸時(shí)采取的基本防護(hù)措施 – 主要包括： 密碼保護(hù)產(chǎn)品部署策略、配置管理策略以及運(yùn)行管理策略 28 安全 XX管理策略體系 ? 信息完整性 – 核心內(nèi)容是： 通過(guò)網(wǎng)絡(luò)傳輸協(xié)議的選擇、應(yīng)用系統(tǒng)的信息校驗(yàn)確保 XX信息在網(wǎng)絡(luò)傳輸、存儲(chǔ)和處理過(guò)程中的完整性 – 主要包括： 信息傳輸完整性策略、信息存儲(chǔ)完整性策略 29 安全 XX管理策略體系 ? 抗抵賴 – 核心內(nèi)容是： 通過(guò)網(wǎng)絡(luò)審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、主機(jī)審計(jì)、應(yīng)用審計(jì)實(shí)現(xiàn)操作行為的可追溯 – 主要包括： 網(wǎng)絡(luò)審計(jì)策略、主機(jī)審計(jì)策略、應(yīng)用審計(jì)策略以及數(shù)字簽名策略 30 安全 XX管理策略體系 ? 電磁泄露發(fā)射防護(hù) – 核心內(nèi)容是： 最大限度降低 XX信息的電磁泄漏風(fēng)險(xiǎn) – 主要包括： 屏蔽機(jī)房配置、屏蔽機(jī)柜配置、電磁干擾配置、電源隔離防護(hù)裝置 31 安全 XX管理策略體系 ? 運(yùn)行維護(hù) – 核心內(nèi)容是： 為保證網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備、終端、服務(wù)器、應(yīng)用系統(tǒng)、 OS、 DB、安全保密產(chǎn)品能夠安全、穩(wěn)定運(yùn)行采取的管理措施 – 主要包括： 網(wǎng)絡(luò)設(shè)備管理策略、服務(wù)器與用戶終端管理策略、打印輸出設(shè)備管理策略、應(yīng)用系統(tǒng)與數(shù)據(jù)庫(kù)管理策略和安全保密產(chǎn)品策略 32 安全 XX管理策略體系 ? 備份與恢復(fù) – 核心內(nèi)容是： 為保證網(wǎng)絡(luò)中設(shè)備以及應(yīng)用的正常、有效運(yùn)行，避免由于停電、設(shè)備故障導(dǎo)致設(shè)備損壞、信息丟失和應(yīng)用服務(wù)停止 – 主要包括： 備份與恢復(fù)策略、數(shù)據(jù)備份和恢復(fù)策略、應(yīng)用系統(tǒng)備份與恢復(fù)、電源備份策略以及備份恢復(fù)演練策略 33 安全 XX管理策略體系 ? 應(yīng)急響應(yīng) – 核心內(nèi)容是： 當(dāng)網(wǎng)絡(luò)發(fā)生系統(tǒng)癱瘓或發(fā)生信息丟失、被竊等異常事件時(shí)，能保證在最短時(shí)間內(nèi)恢復(fù)數(shù)據(jù)和應(yīng)用服務(wù) – 主要包括： 泄密事件應(yīng)急響應(yīng)處置和系統(tǒng)運(yùn)行安全事件應(yīng)急處置等應(yīng)急響應(yīng)策略 34 安全 XX管理策略體系 本章課程提綱 ? 安全 XX管理策略體系 ? 物理安全策略 ? 信息安全技術(shù)策略 ? 運(yùn)維策略 ? 安全保密策略管理 – 安全保密策略管理過(guò)程 – 職責(zé)分工 35 ? 安全保密策略的重要作用 – 是規(guī)范和加強(qiáng)網(wǎng)絡(luò)安全 XX管理和技術(shù)措施實(shí)施的指導(dǎo)性文件 – 是使用單位的網(wǎng)絡(luò)管理與使用人員必須遵循的安全保密行為準(zhǔn)則 – 是網(wǎng)絡(luò)過(guò)程管理的基本保密措施 – 明確了網(wǎng)絡(luò)安全保密策略管理中相關(guān)機(jī)構(gòu)和管理部門在各個(gè)環(huán)節(jié)中的職責(zé) – 規(guī)定了網(wǎng)絡(luò)安全 XX管理和技術(shù)監(jiān)督管理的原則和要求 36 安全 XX管理策略體系 ? 安全保密策略管理過(guò)程 ? 包括八個(gè)環(huán)節(jié)： – 策略制定、策略審批、策略發(fā)布、策略實(shí)施、策略培訓(xùn)、策略評(píng)估、策略修訂、策略監(jiān)督 37 安全 XX管理策略體系 ? 策略制定 – 方案設(shè)計(jì)階段：結(jié)合安全風(fēng)險(xiǎn)分析編制網(wǎng)絡(luò)分級(jí)保護(hù)方案 – 建設(shè)階段：按照方案實(shí)施各項(xiàng)防護(hù)措施 – 試運(yùn)行期間：經(jīng)過(guò)充分論證預(yù)評(píng)估，制定并形成完整的、文檔化的安全保密策略 38 安全 XX管理策略體系 ? 策略審批 – 網(wǎng)絡(luò)安全保密策略需要經(jīng)過(guò) 保密工作機(jī)構(gòu) 、 信息化工作機(jī)構(gòu) 審核確認(rèn) – 審核通過(guò)后報(bào)保密委員會(huì)審批 – 正式審批后，策略文檔需有機(jī)關(guān)、單位的正式發(fā)文編號(hào)，檔案管理部門備案 39 安全 XX管理策略體系 ? 策略發(fā)布 – 網(wǎng)絡(luò)安全保密策略的發(fā)布，應(yīng)履行審批手續(xù)，發(fā)布范圍保證覆蓋應(yīng)涉及的全部機(jī)構(gòu)和人員，
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1