信息安全等級保護(hù)(2)-資料下載頁
2025-01-09 20:38本頁面
【正文】 影響最小 專家論證 ， 內(nèi)部驗(yàn)收 計(jì)算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 等保體系達(dá)標(biāo) 需請 相應(yīng)級別 、 具有資質(zhì) 的測評中心進(jìn)行等保測評； 流程六：等保體系測評 以相應(yīng)的 政策 、 標(biāo)準(zhǔn) 為基準(zhǔn) ， 對等保體系進(jìn)行風(fēng)險(xiǎn)評測 ， 從 面臨的威脅 、 存在的弱點(diǎn) 、 造成的影響 ， 以及三者綜合作用角度 ， 分析信息系統(tǒng)的等保體系是否達(dá)標(biāo) 。 等保測評完成后出具 《 測評報(bào)告 》 和 《 整改意見 》 ； 等保體系測評 信息等保整改 通過 未通過 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計(jì)算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 安全區(qū)域邊界 安全計(jì)算環(huán)境 安全管理中心 安全通信網(wǎng)絡(luò) 流程七：等保體系整改建設(shè)完成 內(nèi)容概要 ? 信息安全與等級保護(hù) ? 什么是等級保護(hù) ? 等級保護(hù)的國家政策與標(biāo)準(zhǔn)規(guī)范 ? 等級保護(hù)的工作內(nèi)容 ? 等級保護(hù)的建設(shè)流程 ? 等級保護(hù)各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護(hù)管理 等級保護(hù)各參與部門的角色定位 《 信息安全等級保護(hù)管理辦法 》 公安機(jī)關(guān) 負(fù)責(zé) 信息安全等級保護(hù) 工作的監(jiān)督 、 檢查 、 指導(dǎo) —— 公安部及地方公安部門 、 網(wǎng)監(jiān)部門 國家保密工作部門 負(fù)責(zé)等級保護(hù)工作中有關(guān) 保密工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國家保密局及地方保密局 國家密碼管理部門 負(fù)責(zé)等級保護(hù)工作中有關(guān) 密碼工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國密辦及地方密碼管理局 /辦 國務(wù)院信息化領(lǐng)導(dǎo)小組 負(fù)責(zé)等級保護(hù)工作的 部門間協(xié)調(diào) —— 國信辦 、 工信部及地方信息辦 等級保護(hù)測評機(jī)構(gòu) 負(fù)責(zé)按照國家相關(guān)技術(shù)標(biāo)準(zhǔn)和要求對信息系統(tǒng)進(jìn)行等級保護(hù)的分析測評工作 內(nèi)容概要 ? 信息安全與等級保護(hù) ? 什么是等級保護(hù) ? 等級保護(hù)的國家政策與標(biāo)準(zhǔn)規(guī)范 ? 等級保護(hù)的工作內(nèi)容 ? 等級保護(hù)的建設(shè)流程 ? 等級保護(hù)各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護(hù)管理 涉及國家秘密信息系統(tǒng)的分級保護(hù)管理 ? 按照國家保密部門有關(guān)涉密信息系統(tǒng)分級保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù) ? 非涉密信息系統(tǒng)不得處理國家秘密信息 ? 涉密信息系統(tǒng)分為秘密、機(jī)密、絕密三個(gè)等級 ? 國家保密標(biāo)準(zhǔn) BMB172022《 涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)分級保護(hù)技術(shù)要求 》 確定等級 ? 涉密信息系統(tǒng)使用的產(chǎn)品原則上選用國產(chǎn)品 ? 涉密系統(tǒng)建成后，由測評機(jī)構(gòu)進(jìn)行安全保密測評 附錄 ? 信息安全等級保護(hù)備案實(shí)施細(xì)則（試行）2022（公安部） ? 公安機(jī)關(guān)信息安全等級保護(hù)工作規(guī)范（試行） 2022（檢查通知書、限期整改通知書、檢查情況通報(bào)書） ? 關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評估工作的通知 國家電子政務(wù)工程建設(shè)項(xiàng)目非涉密信息 系統(tǒng)信息安全風(fēng)險(xiǎn)評估報(bào)告格式 ? 一、風(fēng)險(xiǎn)評估項(xiàng)目概述 ? 二、風(fēng)險(xiǎn)評估活動概述 ? 三、評估對象 ? 四、資產(chǎn)識別與分析 ? 五、威脅識別與分析 ? 六、脆弱性識別與分析 ? 七、風(fēng)險(xiǎn)分析 ? 八、綜合分析與評價(jià) ? 九、整改意見 ? 附件 1：管理措施表 ? 附件 2：技術(shù)措施表 ? 附件 3：資產(chǎn)類型與賦值表 ? 附件 4：威脅賦值表 ? 附件 5：脆弱性分析賦值表 附件 1* 管理（技術(shù)）措施表 序號 層面 安全控制 /措施 落實(shí) 部分落實(shí) 沒有落實(shí) 不適用 安全管理制度 管理制度 制定和發(fā)布 評審和修訂 附件 2* 脆弱性分析賦值表 編號 檢測項(xiàng) 檢測子項(xiàng) 脆弱性 作用對象 賦值 潛在影響 整改建議 標(biāo)識 管理脆弱性檢測 機(jī)構(gòu)、制度、人員 安全策略 日常維護(hù) 木馬病毒檢測 遠(yuǎn)程控制木馬 惡意插件
試題試卷相關(guān)推薦
鄂ICP備17016276號-1