信息系統(tǒng)安全設(shè)計方案和對策模板-資料下載頁
2025-05-14 22:01本頁面
【正文】 的數(shù)據(jù)類型，采用的傳輸方式 系統(tǒng)交互安全性設(shè)計 此處描述系統(tǒng)間交互采用的方式（接口還是非接口），采用的安全設(shè)計，包括：設(shè)備部署、傳輸協(xié)議、數(shù)據(jù)加密、邊界訪問控制、授權(quán)、審計 系統(tǒng)安全監(jiān)控和檢測設(shè)計此處描述系統(tǒng)間交互采用的安全監(jiān)控和檢測設(shè)計，包括：協(xié)議分析和流量統(tǒng)計、操作審計、數(shù)據(jù)庫審計、集中審計監(jiān)控、邊界訪問控制、授權(quán)、審計 數(shù)據(jù)及備份安全設(shè)計 數(shù)據(jù)的保密性設(shè)計 此處描述數(shù)據(jù)的保密性設(shè)計，包括：訪問限制、身份鑒別、數(shù)據(jù)采集的保密性、數(shù)據(jù)傳輸?shù)谋Ｃ苄?、?shù)據(jù)使用的保密性、數(shù)據(jù)存儲的保密性、數(shù)據(jù)刪除的保密性。根據(jù)系統(tǒng)等保級別的不同采用以下不同的設(shè)計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術(shù)設(shè)計，包括實現(xiàn)鑒別信息存儲的保密性所采用的加密或其他保護措施設(shè)計；2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術(shù)外，根據(jù)等保三級要求還需采用的技術(shù)設(shè)計，包括實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)采集、傳輸、使用和存儲過程的保密性所采用加密或其他有效措施設(shè)計；3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設(shè)計，包括數(shù)據(jù)的分級，密級標識及防護策略設(shè)計，數(shù)據(jù)存儲類型分類及防護策略的設(shè)計，防止數(shù)據(jù)存儲介質(zhì)丟失或信息非法泄露的技術(shù)設(shè)計，數(shù)據(jù)傳輸?shù)募用茉O(shè)計、外帶數(shù)據(jù)的加密設(shè)計，導(dǎo)出數(shù)據(jù)的審批授權(quán)設(shè)計，無線網(wǎng)絡(luò)傳輸時采用的動態(tài)加密技術(shù)。 數(shù)據(jù)的完整性設(shè)計此處描述數(shù)據(jù)的完整性設(shè)計、包括：數(shù)據(jù)采集的完整性、數(shù)據(jù)傳輸?shù)耐暾?、?shù)據(jù)處理的完整性、數(shù)據(jù)使用的完整性、數(shù)據(jù)導(dǎo)出的完整性，根據(jù)系統(tǒng)等保級別的不同采用以下不同的設(shè)計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術(shù)設(shè)計，包括實現(xiàn)鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在傳輸過程中完整性受到破壞時所采用的檢測技術(shù)設(shè)計；2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術(shù)外，根據(jù)等保三級要求還需采用的技術(shù)設(shè)計，包括實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在采集、傳輸、使用和存儲過程中完整性受到破壞時所采用的檢測技術(shù)設(shè)計，以及檢測到完整性錯誤時采取必要的恢復(fù)措施設(shè)計；3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設(shè)計，包括實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)在采集、傳輸、使用和存儲過程中完整性受到破壞時所采用的檢測技術(shù)設(shè)計，以及檢測到完整性錯誤時采取必要的恢復(fù)措施設(shè)計。 數(shù)據(jù)的可用性設(shè)計 此處描述數(shù)據(jù)的可用性設(shè)計，包括：數(shù)據(jù)采集的可用性、數(shù)據(jù)傳輸?shù)目捎眯?、?shù)據(jù)處理的可用性、數(shù)據(jù)使用的可用性、數(shù)據(jù)導(dǎo)出的可用性。1) 商密增強要求（補充）此處描述系統(tǒng)除了以上設(shè)計外，需要符合的商密增強要求的設(shè)計，包括數(shù)據(jù)傳輸黑白名單的設(shè)計，數(shù)據(jù)使用用戶與使用權(quán)限的關(guān)聯(lián)設(shè)計。 數(shù)據(jù)的不可否認性設(shè)計 此處描述數(shù)據(jù)的不可否認性設(shè)計，包括：審計、數(shù)據(jù)采集的不可否認性、數(shù)據(jù)傳輸?shù)牟豢煞裾J性、數(shù)據(jù)使用的不可否認性、數(shù)據(jù)刪除的不可否認性。1) 商密增強要求（補充）此處描述系統(tǒng)除了以上設(shè)計外，需要符合的商密增強要求的設(shè)計，包括數(shù)字水印的設(shè)計，打印、傳真、刻錄、拷貝、刪除等行為審計和控制設(shè)計，核心商密數(shù)據(jù)處理流程的審批以及審計設(shè)計，專用終端的身份認證、控制與管理設(shè)計，專用終端的桌面安全設(shè)計。 備份和恢復(fù)設(shè)計 系統(tǒng)存儲設(shè)計此處描述系統(tǒng)針對存儲介質(zhì)的要求，數(shù)據(jù)不同分類存儲 系統(tǒng)備份和恢復(fù)設(shè)計 系統(tǒng)備份 備份數(shù)據(jù)類型此處描述系統(tǒng)備份的數(shù)據(jù)類型，包括：系統(tǒng)文件、應(yīng)用軟件、業(yè)務(wù)數(shù)據(jù)、日志信息、歷史數(shù)據(jù) 備份方式此處描述各種數(shù)據(jù)類型的備份方式，包括：硬盤文件、磁帶 備份策略此處分別針對聯(lián)機事務(wù)處理系統(tǒng)、信息管理系統(tǒng)、決策支持分析系統(tǒng)描述備份的具體策略。根據(jù)系統(tǒng)等保級別的不同采用以下不同的設(shè)計，商密增強要求作為補充要求：1) 等保二級要求 此處描述系統(tǒng)根據(jù)等保二級要求所采用的技術(shù)設(shè)計，包括對重要信息進行備份的策略設(shè)計；數(shù)據(jù)處理系統(tǒng)的冗余設(shè)計；2) 等保三級要求此處描述系統(tǒng)除了等保二級要求的技術(shù)外，根據(jù)等保三級要求還需采用的技術(shù)設(shè)計，包括實時備份和異步備份、增量備份與完全備份的設(shè)計，異地數(shù)據(jù)備份的要求及設(shè)計，備份技術(shù)的可行性驗證測試設(shè)計，異地數(shù)據(jù)備份中心的可用性設(shè)計；3) 商密增強要求（補充）此處描述系統(tǒng)除了符合等保要求外，需要符合的商密增強要求的設(shè)計，包括實時備份和異步備份、完全備份的設(shè)計，異地數(shù)據(jù)備份的要求及設(shè)計，異地數(shù)據(jù)備份中心的可用性設(shè)計。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅持下去，讓我們共同進步。
公司管理相關(guān)推薦
鄂ICP備17016276號-1