信息系統(tǒng)等級保護ppt課件-資料下載頁
2025-01-17 16:00本頁面
【正文】 全現(xiàn)狀與 《 基本要求 》 的差異分析對照 標(biāo)準(zhǔn)要求 是否滿足 相應(yīng)措施 物理安全 網(wǎng)絡(luò)安全 主機安全 應(yīng)用安全 數(shù)據(jù)安全 流程四：需求分析方法 等級保護建設(shè)方案章節(jié)： 二 、 安全需求分析 一 、 項目背景 流程四：設(shè)計方案章節(jié) 四 、 等保技術(shù)體系設(shè)計 三 、 方案總體設(shè)計 六 、 等保管理安全設(shè)計 五 、 等保物理安全設(shè)計 八 、 產(chǎn)品選型與技術(shù)指標(biāo) 七 、 應(yīng)急與災(zāi)備設(shè)計 九 、 方案與產(chǎn)品安全性論證 十一 、 實施方案設(shè)計 十 、 項目預(yù)算 需求背景 政策依據(jù) 以 《 基本要求 》 中“ 網(wǎng)絡(luò) 、 主機 、 應(yīng)用 、 數(shù)據(jù) ” 部分要求為目標(biāo) ， 以 《 設(shè)計要求 》 為方法 以 《 基本要求 》中物理安全部分為依據(jù) 以 《 基本要求 》中管理安全部分為依據(jù) 經(jīng)過信息安全等級保護專家論證通過 其它定級系統(tǒng) 安全接入 /隔離設(shè)備 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 網(wǎng)站 /應(yīng)用服務(wù)器 交換設(shè)備 用戶 終端 安全管理中心 通信網(wǎng)絡(luò) 區(qū)域邊界 計算環(huán)境 安全管理中心 流程四：等保體系整體架構(gòu) 流程五：等保體系部署 統(tǒng)一規(guī)劃 ， 分步實施 規(guī)范管理 ， 責(zé)任落實 確保安全 ， 影響最小 專家論證 ， 內(nèi)部驗收 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 等保體系達標(biāo) 需請 相應(yīng)級別 、 具有資質(zhì) 的測評中心進行等保測評； 流程六：等保體系測評 以相應(yīng)的 政策 、 標(biāo)準(zhǔn) 為基準(zhǔn) ， 對等保體系進行風(fēng)險評測 ， 從 面臨的威脅 、 存在的弱點 、 造成的影響 ， 以及三者綜合作用角度 ， 分析信息系統(tǒng)的等保體系是否達標(biāo) 。 等保測評完成后出具 《 測評報告 》 和 《 整改意見 》 ； 等保體系測評 信息等保整改 通過 未通過 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 安全區(qū)域邊界 安全計算環(huán)境 安全管理中心 安全通信網(wǎng)絡(luò) 流程七：等保體系整改建設(shè)完成 內(nèi)容概要 信息安全與等級保護 什么是等級保護 等級保護的國家政策與標(biāo)準(zhǔn)規(guī)范 等級保護的工作內(nèi)容 等級保護的建設(shè)流程 等級保護各參與部門的角色定位 等級保護各參與部門的角色定位 《 信息安全等級保護管理辦法 》 公安機關(guān) 負責(zé) 信息安全等級保護 工作的監(jiān)督 、 檢查 、 指導(dǎo) —— 公安部及地方公安部門 、 網(wǎng)監(jiān)部門 國家保密工作部門 負責(zé)等級保護工作中有關(guān) 保密工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國家保密局及地方保密局 國家密碼管理部門 負責(zé)等級保護工作中有關(guān) 密碼工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國密辦及地方密碼管理局 /辦 國務(wù)院信息化領(lǐng)導(dǎo)小組 負責(zé)等級保護工作的 部門間協(xié)調(diào) —— 國信辦 、 工信部及地方信息辦 等級保護測評機構(gòu) 負責(zé)按照國家相關(guān)技術(shù)標(biāo)準(zhǔn)和要求對信息系統(tǒng)進行等級保護的分析測評工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1