信息系統(tǒng)等級(jí)保護(hù)ppt課件-資料下載頁(yè)
2025-01-17 16:00本頁(yè)面
【正文】 全現(xiàn)狀與 《 基本要求 》 的差異分析對(duì)照 標(biāo)準(zhǔn)要求 是否滿足 相應(yīng)措施 物理安全 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 流程四：需求分析方法 等級(jí)保護(hù)建設(shè)方案章節(jié)： 二 、 安全需求分析 一 、 項(xiàng)目背景 流程四：設(shè)計(jì)方案章節(jié) 四 、 等保技術(shù)體系設(shè)計(jì) 三 、 方案總體設(shè)計(jì) 六 、 等保管理安全設(shè)計(jì) 五 、 等保物理安全設(shè)計(jì) 八 、 產(chǎn)品選型與技術(shù)指標(biāo) 七 、 應(yīng)急與災(zāi)備設(shè)計(jì) 九 、 方案與產(chǎn)品安全性論證 十一 、 實(shí)施方案設(shè)計(jì) 十 、 項(xiàng)目預(yù)算 需求背景 政策依據(jù) 以 《 基本要求 》 中“ 網(wǎng)絡(luò) 、 主機(jī) 、 應(yīng)用 、 數(shù)據(jù) ” 部分要求為目標(biāo) ， 以 《 設(shè)計(jì)要求 》 為方法 以 《 基本要求 》中物理安全部分為依據(jù) 以 《 基本要求 》中管理安全部分為依據(jù) 經(jīng)過(guò)信息安全等級(jí)保護(hù)專家論證通過(guò) 其它定級(jí)系統(tǒng) 安全接入 /隔離設(shè)備 計(jì)算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 網(wǎng)站 /應(yīng)用服務(wù)器 交換設(shè)備 用戶 終端 安全管理中心 通信網(wǎng)絡(luò) 區(qū)域邊界 計(jì)算環(huán)境 安全管理中心 流程四：等保體系整體架構(gòu) 流程五：等保體系部署 統(tǒng)一規(guī)劃 ， 分步實(shí)施 規(guī)范管理 ， 責(zé)任落實(shí) 確保安全 ， 影響最小 專家論證 ， 內(nèi)部驗(yàn)收 計(jì)算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 等保體系達(dá)標(biāo) 需請(qǐng) 相應(yīng)級(jí)別 、 具有資質(zhì) 的測(cè)評(píng)中心進(jìn)行等保測(cè)評(píng)； 流程六：等保體系測(cè)評(píng) 以相應(yīng)的 政策 、 標(biāo)準(zhǔn) 為基準(zhǔn) ， 對(duì)等保體系進(jìn)行風(fēng)險(xiǎn)評(píng)測(cè) ， 從 面臨的威脅 、 存在的弱點(diǎn) 、 造成的影響 ， 以及三者綜合作用角度 ， 分析信息系統(tǒng)的等保體系是否達(dá)標(biāo) 。 等保測(cè)評(píng)完成后出具 《 測(cè)評(píng)報(bào)告 》 和 《 整改意見 》 ； 等保體系測(cè)評(píng) 信息等保整改 通過(guò) 未通過(guò) 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計(jì)算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 安全區(qū)域邊界 安全計(jì)算環(huán)境 安全管理中心 安全通信網(wǎng)絡(luò) 流程七：等保體系整改建設(shè)完成 內(nèi)容概要 信息安全與等級(jí)保護(hù) 什么是等級(jí)保護(hù) 等級(jí)保護(hù)的國(guó)家政策與標(biāo)準(zhǔn)規(guī)范 等級(jí)保護(hù)的工作內(nèi)容 等級(jí)保護(hù)的建設(shè)流程 等級(jí)保護(hù)各參與部門的角色定位 等級(jí)保護(hù)各參與部門的角色定位 《 信息安全等級(jí)保護(hù)管理辦法 》 公安機(jī)關(guān) 負(fù)責(zé) 信息安全等級(jí)保護(hù) 工作的監(jiān)督 、 檢查 、 指導(dǎo) —— 公安部及地方公安部門 、 網(wǎng)監(jiān)部門 國(guó)家保密工作部門 負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān) 保密工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國(guó)家保密局及地方保密局 國(guó)家密碼管理部門 負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān) 密碼工作 的監(jiān)督 、 檢查 、 指導(dǎo) —— 國(guó)密辦及地方密碼管理局 /辦 國(guó)務(wù)院信息化領(lǐng)導(dǎo)小組 負(fù)責(zé)等級(jí)保護(hù)工作的 部門間協(xié)調(diào) —— 國(guó)信辦 、 工信部及地方信息辦 等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu) 負(fù)責(zé)按照國(guó)家相關(guān)技術(shù)標(biāo)準(zhǔn)和要求對(duì)信息系統(tǒng)進(jìn)行等級(jí)保護(hù)的分析測(cè)評(píng)工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1