7信息系統(tǒng)的安全與防護【信息系統(tǒng)安全等級化防護研究探討】(編輯修改稿)
2025-09-26 14:15 本頁面
【文章內(nèi)容簡介】 如果涉及應(yīng)用軟件功能模塊的增添或底層協(xié)議接口的改變，即便開發(fā)商支持，也將面臨系統(tǒng)停運等重大影響和損失。如果信息系統(tǒng)的設(shè)計和建設(shè)始終參照等級保護標(biāo)準(zhǔn)，經(jīng)過科學(xué)的安全設(shè)計和實施，信息系統(tǒng)建設(shè)完成后便足夠“優(yōu)秀”，不僅避免了目前信息系統(tǒng)普遍面臨的安全整改難題，而且節(jié)約成本，是投資資本效能最大化。更重要的是，系統(tǒng)上線即達到等級保護標(biāo)準(zhǔn)技術(shù)要求，同時降低和消除了可能發(fā)生在物理、網(wǎng)絡(luò)、應(yīng)用和數(shù)據(jù)傳輸層面的安全威脅，從安全管理層面也大大降低了系統(tǒng)內(nèi)部的脆弱性。如此一來，信息系統(tǒng)整體安全保障在設(shè)計、建設(shè)中逐一體現(xiàn)，良好的設(shè)計鑄就了安全。 2方案總體設(shè)計 等級化保護貫穿信息系統(tǒng)設(shè)計和建設(shè)的整個生命周期，這是與已建系統(tǒng)等級保護實施過程的主要區(qū)別。結(jié)合自身信息化建設(shè)或改造的需要，在建設(shè)的整個生命周期中依據(jù)等級保護要求規(guī)劃與建設(shè)，符合建設(shè)單位和項目規(guī)劃的安全目標(biāo)要求，保證信息系統(tǒng)上線后平穩(wěn)、安全運行。 以等級保護標(biāo)準(zhǔn)指導(dǎo)信息系統(tǒng)方案設(shè)計，需遵循以下原則。 1）整體安全原則。按照國家信息安全保護標(biāo)準(zhǔn)，以整體設(shè)計安全為原則，分別從技術(shù)類和管理類共十個方面，指導(dǎo)系統(tǒng)設(shè)計與實施全過程。確保系統(tǒng)建設(shè)完成后即達到相應(yīng)等級保護級別
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1