做好工業(yè)控制系統(tǒng)的信息安全等級保護(hù)工作-資料下載頁
2025-01-20 02:40本頁面
【正文】 企業(yè)管理計算環(huán)境 邊界防護(hù) 邊界隔離 互聯(lián)網(wǎng) 系統(tǒng)管理子系統(tǒng)負(fù)責(zé)對安全保護(hù)環(huán)境中的計算節(jié)點、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)實施集中管理和維護(hù)，包括用戶身份管理、資源管理、應(yīng)急處理等，為三級信息系統(tǒng)的安全提供基礎(chǔ)保障 安全管理子系統(tǒng)是信息系統(tǒng)的 控制中樞 ，主要實施標(biāo)記管理、授權(quán)管理及策略管理等。安全管理子系統(tǒng)通過制定相應(yīng)的系統(tǒng)安全策略，并且強(qiáng)制節(jié)點子系統(tǒng)、區(qū)域邊界子系統(tǒng)、通信網(wǎng)絡(luò)子系統(tǒng)及節(jié)點子系統(tǒng)執(zhí)行，從而實現(xiàn)了對整個信息系統(tǒng)的 集中管理 ，為三級信息系統(tǒng)的安全提供了有力保障 審計子系統(tǒng)是系統(tǒng)的 監(jiān)督中樞 ，安全審計員通過制定審計策略，強(qiáng)制節(jié)點子系統(tǒng)、區(qū)域邊界子系統(tǒng)、通信網(wǎng)絡(luò)子系統(tǒng)、安全管理子系統(tǒng)、系統(tǒng)管理子系統(tǒng)執(zhí)行，從而實現(xiàn)對整個信息系統(tǒng)的行為審計，確保用戶無法抵賴違背系統(tǒng)安全策略的行為，同時為應(yīng)急處理提供依據(jù) 四、堅持自主創(chuàng)新 ,縱深防御 26 工控系統(tǒng)是定制的運行系統(tǒng)，其資源配置和運行流程具唯一性和排它性特點，用防火墻、殺病毒、漏洞掃描不僅效果不好，而且今引起新的安全問題 27 堅持自主創(chuàng)新，采用可信計算技術(shù)，使每個計算節(jié)點、通信節(jié)點都有可信保障功能，那么，系統(tǒng)資源不會被篡改，處理流程不會被干擾破壞，使系統(tǒng)能按預(yù)定的目標(biāo)正確運行，“震網(wǎng)”、“火焰”等病毒攻擊不查即殺 28 堅持縱深防御，克服“封堵查殺”被動局面 加強(qiáng)信息系統(tǒng)整體防護(hù)，建設(shè)區(qū)域隔離、系統(tǒng)控制的三重防護(hù)、多級互聯(lián)體系結(jié)構(gòu) 重點做好操作人員使用的終端防護(hù)。把住攻擊發(fā)起的源頭關(guān)，做到操作使用安全 加強(qiáng)處理流程控制，防止內(nèi)部攻擊，提高計算節(jié)點自我免疫能力，減少封堵 29 加強(qiáng)技術(shù)平臺支持下的安全管理，基于安全策略，與業(yè)務(wù)處理、監(jiān)控及日常管理制度有機(jī)結(jié)合。 加強(qiáng)系統(tǒng)層面安全機(jī)制，減少應(yīng)用層面的改動，梳理處理流程，制定控制策略，嵌入系統(tǒng)內(nèi)核，實現(xiàn)控制。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1