信息安全等級保護(hù)制度的相關(guān)標(biāo)準(zhǔn)及其應(yīng)用-資料下載頁
2025-01-09 20:39本頁面
【正文】 息安全工作的總體方針和安全策略，說明機構(gòu)安全工作 ? 的總體目標(biāo)、范圍、原則和安全框架等； 建設(shè)整改 《 基本要求 》 安全保護(hù)技術(shù) ? 身份鑒別 ? 訪問控制 ? 安全審計 ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)可用性 ? 病毒防范 ? 入侵檢測 ? 安全監(jiān)控 ? 備份與恢復(fù) ? 密碼使用 ? 等等 建設(shè)整改 《 基本要求 》 安全保護(hù)技術(shù) ? 確定安全策略 ? 落實信息安全責(zé)任制 ? 建立安全組織機構(gòu) ? 加強人員管理 ? 加強系統(tǒng)建設(shè)的安全管理 ? 加強運行維護(hù)的安全管理 ? 等 建設(shè)整改 《 基本要求 》 物理安全 ?物理安全是指對信息系統(tǒng)所涉及到的主機房、輔助機房、辦公環(huán)境等進(jìn)行物理安全保護(hù)。具體關(guān)注內(nèi)容包括：物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)和電磁防護(hù)等方面 建設(shè)整改 《 基本要求 》 網(wǎng)絡(luò)安全 ?網(wǎng)絡(luò)安全是指對信息系統(tǒng)所涉及的通信網(wǎng)絡(luò)、網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)區(qū)域和網(wǎng)絡(luò)設(shè)備等進(jìn)行安全保護(hù)。具體關(guān)注內(nèi)容包括通信過程數(shù)據(jù)完整性、通信過程數(shù)據(jù)保密性、保證通信可靠性的設(shè)備和線路冗余、區(qū)域網(wǎng)絡(luò)的邊界保護(hù)、區(qū)域劃分、身份認(rèn)證、訪問控制、安全審計、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備自身保護(hù)和網(wǎng)絡(luò)的網(wǎng)絡(luò)管理等方面 建設(shè)整改 《 基本要求 》 主機安全 ?主機安全是指對信息系統(tǒng)涉及到的服務(wù)器和工作站進(jìn)行主機系統(tǒng)安全保護(hù)。具體關(guān)注內(nèi)容包括操作系統(tǒng)或數(shù)據(jù)庫管理系統(tǒng)的選擇、安裝和安全配置、主機入侵防范、惡意代碼防范、資源使用和運行情況監(jiān)控等。其中，安全配置細(xì)分為身份鑒別、訪問控制、安全審計等方面的配置內(nèi)容 建設(shè)整改 《 基本要求 》 應(yīng)用安全 ?應(yīng)用安全是指對信息系統(tǒng)涉及到的應(yīng)用系統(tǒng)進(jìn)行安全保護(hù)。具體關(guān)注內(nèi)容包括應(yīng)用系統(tǒng)實現(xiàn)身份鑒別、訪問控制、安全審計、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴、軟件容錯和資源控制等功能方面 建設(shè)整改 《 基本要求 》 數(shù)據(jù)安全 ?數(shù)據(jù)安全是指對信息系統(tǒng)中業(yè)務(wù)數(shù)據(jù)的傳輸、存儲和備份恢復(fù)進(jìn)行安全保護(hù)。具體關(guān)注內(nèi)容包括數(shù)據(jù)備份系統(tǒng)、冗余備用設(shè)備以及備份恢復(fù)相關(guān)技術(shù)設(shè)施等方面 建設(shè)整改 《 基本要求 》 安全管理機構(gòu) ?安全管理機構(gòu)是指明確領(lǐng)導(dǎo)機構(gòu)和責(zé)任部門。設(shè)立或明確信息安全領(lǐng)導(dǎo)機構(gòu)，明確主管領(lǐng)導(dǎo)，落實責(zé)任部門，建立崗位和人員管理制度，根據(jù)職責(zé)分工，分別設(shè)置安全管理機構(gòu)和崗位，明確每個崗位的職責(zé)與任務(wù)，落實安全管理責(zé)任制 建設(shè)整改 《 基本要求 》 安全管理制度 ?安全管理制度是指確定安全管理策略，制定安全管理制度。確定安全管理目標(biāo)和安全策略，針對信息系統(tǒng)的各類管理活動，制定人員安全管理制度、系統(tǒng)建設(shè)管理制度、系統(tǒng)運維管理制度、定期檢查制度等，規(guī)范安全管理人員或操作人員的操作規(guī)程等，形成安全管理體系 建設(shè)整改 《 基本要求 》 人員安全管理 ?人員安全管理是指加強人員的安全管理。規(guī)范人員錄用、離崗過程，關(guān)鍵崗位簽署保密協(xié)議，對各類人員進(jìn)行安全意識教育、崗位技能培訓(xùn)和相關(guān)安全技術(shù)培訓(xùn)，對關(guān)鍵崗位的人員進(jìn)行全面、嚴(yán)格的安全審查和技能考核。對外部人員允許訪問的區(qū)域、系統(tǒng)、設(shè)備、信息等進(jìn)行控制 建設(shè)整改 《 基本要求 》 系統(tǒng)建設(shè)管理 ?系統(tǒng)建設(shè)管理是指加強系統(tǒng)建設(shè)過程的管理。制定系統(tǒng)建設(shè)相關(guān)的管理制度，明確系統(tǒng)定級備案、方案設(shè)計、產(chǎn)品采購使用、軟件開發(fā)、工程實施、驗收交付、等級測評、安全服務(wù)等內(nèi)容的管理責(zé)任部門、具體管理內(nèi)容和控制方法，并按照管理制度落實各項管理措施 建設(shè)整改 《 基本要求 》 系統(tǒng)運維管理 ?系統(tǒng)運維管理是指加強系統(tǒng)運維過程的管理。制定系統(tǒng)運維相關(guān)的管理制度，明確環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理等內(nèi)容的管理責(zé)任部門、具體管理內(nèi)容和控制方法，并按照管理制度落實各項管理措施 建設(shè)整改 整改過程 ? 安全建設(shè)整改過程是一個工程過程，通過使用工程技術(shù)方法落實各項技術(shù)措施和管理措施 ? 安全建設(shè)整改可以分為安全管理建設(shè)整改和安全技術(shù)建設(shè)整改兩個部分進(jìn)行
試題試卷相關(guān)推薦
鄂ICP備17016276號-1