ch6信息安全工程與等級保護-資料下載頁
2025-01-08 22:01本頁面
【正文】 安全保護技術措施 總體安全規(guī)劃 ? 二 總體安全設計 ? 3整體安全管理體系結構設計 ? 規(guī)定信息安全的組織管理體系和對各信息系統(tǒng)的安全管理職責 ? 規(guī)定各等級信息系統(tǒng)的人員安全管理策略 ? 規(guī)定各等級信息系統(tǒng)機房及辦公區(qū)等物理環(huán)境的安全管理策略 ? 規(guī)定各等級信息系統(tǒng)介質(zhì)、設備等的安全管理策略 ? 規(guī)定各等級信息系統(tǒng)運行安全管理策略 ? 規(guī)定各等級信息系統(tǒng)安全事件處置和應急管理策略 總體安全規(guī)劃 ? 三安全建設項目規(guī)劃 ? 1信息化建設中長期發(fā)展規(guī)劃和安全需求調(diào)查 ? 2提出信息系統(tǒng)安全建設分階段目標 ? 3確定主要安全建設內(nèi)容（基礎設施、網(wǎng)絡安全、系統(tǒng)安全、應用安全、數(shù)據(jù)安全、人才培養(yǎng)、管理體系等） ? 4 確定主要安全建設項目 安全設計與實施 ? 一安全方案詳細設計 ? 1 結構框架設計：防護層次、產(chǎn)品使用、網(wǎng)絡子系統(tǒng)劃分、 IP地址規(guī)劃等 ? 2 功能要求設計：防火墻、 VPN、網(wǎng)閘、認證網(wǎng)關、代理服務器、網(wǎng)絡防病毒、 PKI等，以及需要開發(fā)的安全控制組件等的功能指標要求 ? 3 性能要求設計 ? 4 部署方案設計：部署位置、連接方式、地址分配等 ? 5 管理措施實現(xiàn)內(nèi)容設計：機構、人員、制度、技能等 安全設計與實施 ? 二 管理和技術措施實現(xiàn) ? 1管理機構和人員的設置 ? 2管理制度的建設和修訂 ? 3人員安全技能的培訓 ? 4安全實施的過程管理 ? 5信息安全產(chǎn)品采購 ? 6安全控制開發(fā) ? 7安全控制集成 ? 8系統(tǒng)驗收 安全運行與維護 ? 1 運行管理和控制 ? 2 變更管理和控制 ? 3 安全狀態(tài)監(jiān)控 ? 4 安全事件處置和應急預案 ? 5 安全檢查和持續(xù)改進 ? 6 等級測評 ? 7 系統(tǒng)備案 ? 8 監(jiān)督檢查 信息系統(tǒng)終止 ? 1信息轉(zhuǎn)移、暫存和清除 ? 2設備遷移和廢棄 ? 3存儲介質(zhì)的清除或銷毀 習題和思考題 ? 作業(yè) ? 1 等保標準將信息系統(tǒng)劃分為幾級？劃分依據(jù)是什么？ ? 2 等保定級對象應該滿足什么特征？如何劃分信息系統(tǒng)定級對象？
試題試卷相關推薦
鄂ICP備17016276號-1