第13章計(jì)算機(jī)信息系統(tǒng)安全保護(hù)制度(編輯修改稿)
2025-04-02 20:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 息媒體主要是指具有存儲(chǔ)功能的集成電路存儲(chǔ)器、磁盤、磁帶、光盤等，它們可以存儲(chǔ)各種形式的信息，如文字、圖形、聲音、圖像、視頻、動(dòng)畫(huà)等等。 ? 出境的信息媒體，有可能造成有損專利、版權(quán)、機(jī)密及其他重要信息的有害外流；入境的信息媒體，有可能造成有害信息在國(guó)內(nèi)的傳播。 ? 計(jì)算機(jī)信息媒體有其自身的許多特點(diǎn)，所攜帶的信息量可能相當(dāng)大；體積小，便于攜帶；復(fù)制方便；其中的信息往往能以壓縮或加密等方式出現(xiàn)，不易直接讀出其中內(nèi)容；內(nèi)容所涉及的專業(yè)較廣，其中的內(nèi)容和性質(zhì)等往往需要專業(yè)人員協(xié)助才能進(jìn)行鑒別；分析鑒別往往需要相應(yīng)的檢測(cè)設(shè)備、檢測(cè)環(huán)境條件、及不定期的分析方法，耗費(fèi)時(shí)間等 。 返回 29 ? 2 計(jì)算機(jī)信息媒體出入境的一般處理 ? (1)申報(bào)。 一般由信息媒體擁有者向海關(guān)和公安機(jī)關(guān)主管部門如實(shí)申報(bào)。有交接關(guān)系的，可委托境內(nèi)收方協(xié)助申報(bào)或代理申報(bào)。 ? (2)檢測(cè)。 由公安機(jī)關(guān)主管部門主持安排實(shí)施，檢測(cè)完畢，做出準(zhǔn)予報(bào)送與否決定。 ? (3)報(bào)送。 海關(guān)查驗(yàn)屬實(shí)放行。未經(jīng)公安機(jī)關(guān)檢測(cè)或媒體發(fā)生替換的，不予放行。 ? (4)其他 。 臨時(shí)報(bào)關(guān)的，一般應(yīng)扣留待查。如有擔(dān)保條件的，則可留下原件待查，放行副本。 30 ? 管理辦法 ? 1997年國(guó)務(wù)院批準(zhǔn)公安部公布了 《 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法 》 ，使我國(guó)國(guó)際信息網(wǎng)絡(luò)互聯(lián)的信息流安全管理正式納入了法制化和規(guī)范化的軌道，其內(nèi)容包括： ? 制定 《 辦法 》 的基本指導(dǎo)思想 ? 《 辦法 》 禁止的活動(dòng)和內(nèi)容 ? 安全責(zé)任 ? 公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)的職責(zé) 返回 31 和專用產(chǎn)品管理制度 ? ? ? 返回 32 ? 念 ? 1 計(jì)算機(jī)安全專用產(chǎn)品的分類 ? 計(jì)算機(jī)安全專用產(chǎn)品 是指用于保護(hù)計(jì)算機(jī)信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品。 ? 計(jì)算機(jī)安全專用產(chǎn)品分為三大類： 實(shí)體安全專用產(chǎn)品、運(yùn)行安全專用產(chǎn)品和信息安全專用產(chǎn)品， 每一個(gè)大類下又細(xì)分了小類，詳見(jiàn)下頁(yè)表。 和專用產(chǎn)品管理制度 返回 33 A類 A類 實(shí)體安全 A10類 環(huán)境安全 A11類 受災(zāi)保護(hù) A12類 受災(zāi)恢復(fù)計(jì)劃輔助軟件 A13類 區(qū)域保護(hù) A20類 設(shè)備安全 A21類 設(shè)備防盜 A22類 設(shè)備防毀 A23類 防止電磁信息泄漏 A24類 防止線路截獲 A25類 抗電磁干擾 A26類 電源保護(hù) A30類 媒體安全 A31類 媒體安全 A32類 媒體數(shù)據(jù)安全 和專用產(chǎn)品管理制度 34 B類 B類 運(yùn)行安全 B10類 風(fēng)險(xiǎn)分析 B20類 審計(jì)跟蹤 B30類 備份與恢復(fù) B40類 應(yīng)急 B41類 應(yīng)急計(jì)劃輔助軟件 B42類 應(yīng)急措施 和專用產(chǎn)品管理制度 35 C類 C類 信息安全 C10類 操作系統(tǒng)安全 C11類 安全操作系統(tǒng) C12類 操作系統(tǒng)安全部件 C20類 數(shù)據(jù)庫(kù)安全 C21類 安全數(shù)據(jù)庫(kù)系統(tǒng) C22類 數(shù)據(jù)庫(kù)系統(tǒng)安全部件 C30類 網(wǎng)絡(luò)安全 C31類 網(wǎng)絡(luò)安全管理 C32類 安全網(wǎng)絡(luò)系統(tǒng) C33類 網(wǎng)絡(luò)系統(tǒng)安全部件 C40類 計(jì)算機(jī)病毒防護(hù) C41類 單機(jī)系統(tǒng)病毒防護(hù) C42類 網(wǎng)絡(luò)系統(tǒng)病毒防護(hù) C50類 訪問(wèn)控制 C51類 出入控制 C52類 存儲(chǔ)控制 C60類 密碼 C61類 加密設(shè)備 C62類 密鑰管理 C70類 鑒別 C71類 身份鑒別 C72類 完整性鑒別 C73類 不可否認(rèn)鑒別 和專用產(chǎn)品管理制度 36 ? ? 堅(jiān)持獨(dú)立自主的原則 ? 堅(jiān)持規(guī)范化、法制化管理原則 和專用產(chǎn)品管理制度 返回 37 ? ? 計(jì)算機(jī)安全專用產(chǎn)品的管理應(yīng)該涵蓋從開(kāi)發(fā)到銷售、使用等整個(gè)周期的過(guò)程，由于我國(guó)目前立法還不完善，安全專用產(chǎn)品的管理制度還不能完全覆蓋整個(gè)周期。 ? 以 《 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品檢測(cè)和銷售許可證管理辦法 》 為例，其內(nèi)容包括： ? 《 許可證辦法 》 的適用范圍 ? 檢測(cè)機(jī)構(gòu) ? 檢測(cè)辦法 ? 銷售許可 ? 銷售許可中的違法行為 和專用產(chǎn)品管理制度 返回 38 ? 計(jì)算機(jī)安全事件的相關(guān)概念 ? 計(jì)算機(jī)安全事件報(bào)告內(nèi)容 返回 39 ? 計(jì)算機(jī)安全事件的相關(guān)概念 ? 1 計(jì)算機(jī)安全事件的定義 ? 計(jì)算機(jī)安全事件 是指對(duì)計(jì)算機(jī)信息系統(tǒng)的可用性、完整性、保密性、真實(shí)性、可核查性和可靠性等造成危害的事件，或者是在計(jì)算機(jī)信息系統(tǒng)發(fā)生的對(duì)社會(huì)造成負(fù)面影響的其他事件。 ? 它的 主體 是計(jì)算機(jī)安全事件的制造者或造成計(jì)算機(jī)安全事件的最終原因。 ? 它的 客體 是受計(jì)算機(jī)安全事件影響或發(fā)生計(jì)算機(jī)安全事件的計(jì)算機(jī)信息系統(tǒng)。具體地說(shuō)，計(jì)算機(jī)安全事件的客體可分為信息系統(tǒng)、信息內(nèi)容和網(wǎng)絡(luò)基礎(chǔ)設(shè)施三大類。 返回 40 ? 2 計(jì)算機(jī)安全事件的分級(jí) 根據(jù)計(jì)算機(jī)安全事件所造成后果的嚴(yán)重程度，計(jì)算機(jī)安全事件可劃分為 5個(gè)等級(jí)。其中 1級(jí)危害程度最高， 5級(jí)危害程度最低，如右圖。 3級(jí)和 3級(jí)以上的計(jì)算機(jī)安全事件稱為重大信息安全事件。 分級(jí) 分級(jí)內(nèi)容 1級(jí) 本級(jí)計(jì)算機(jī)安全事件對(duì)計(jì)算機(jī)信息系統(tǒng)所 承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有災(zāi)難性的影響或破壞，對(duì)社會(huì)穩(wěn)定和國(guó)家安全產(chǎn)生災(zāi)難性的危害； 2級(jí) 本級(jí)計(jì)算機(jī)安全事件對(duì)計(jì)算機(jī)信息系統(tǒng)所承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有極其嚴(yán)重的影響或破壞，對(duì)社會(huì)穩(wěn)定、國(guó)家安全造成嚴(yán)重危害； 3級(jí) 本級(jí)計(jì)算機(jī)安全事件對(duì)計(jì)算機(jī)信息系統(tǒng)所 承載的業(yè)務(wù)、事發(fā)單位利益以及社會(huì)公共利益有較為嚴(yán)重的影響或破壞，對(duì)社會(huì)穩(wěn)定、國(guó)家安全產(chǎn)生一定危害； 4級(jí) 本級(jí)計(jì)算機(jī)安全事件對(duì)計(jì)算機(jī)信息系統(tǒng)所承載的業(yè)務(wù)以及事發(fā)單位利益有一定的影響或破壞； 5級(jí) 本級(jí)計(jì)算機(jī)安全事件對(duì)計(jì)算機(jī)信息系統(tǒng)所承載的業(yè)務(wù)以及事發(fā)單位利益基本不影響或損害極小。 41
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1