等保行業(yè)知識(shí)問(wèn)題-資料下載頁(yè)
2025-06-25 05:40本頁(yè)面
【正文】 二級(jí)控制點(diǎn)66個(gè)，要求項(xiàng)175；三級(jí)控制點(diǎn)73個(gè)，要求項(xiàng)290個(gè)，這是針對(duì)每一個(gè)要求進(jìn)行檢查的。舉個(gè)例： 這是類(lèi)（G3） 這是控制點(diǎn)本項(xiàng)要求包括：a）機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)；要求項(xiàng)b）機(jī)房場(chǎng)地應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。要求項(xiàng)要求項(xiàng)就是詳細(xì)的要求。也是等保的核心，每個(gè)等級(jí)的要求項(xiàng)是一種越來(lái)越高的要求，1級(jí)最低，二級(jí)在一級(jí)的基礎(chǔ)上要求的更高，三級(jí)又更多和更高的要求。22.如何進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)備案？所謂的網(wǎng)絡(luò)安全警察應(yīng)該就是網(wǎng)監(jiān)吧（現(xiàn)在叫網(wǎng)安），本身就是公安局里的。材料需要的是定級(jí)報(bào)告（每個(gè)系統(tǒng)一個(gè)）和備案表，這些可以找網(wǎng)安支隊(duì)要。流程就是根據(jù)自己?jiǎn)挝坏男畔⑾到y(tǒng)被損壞后造成的后果如何來(lái)確定等級(jí)，然后填寫(xiě)上面說(shuō)的定級(jí)報(bào)告（網(wǎng)安有模板的）和備案表，之后就是備案表上蓋章，交網(wǎng)安支隊(duì)備案，評(píng)審?fù)ㄟ^(guò)后你單位會(huì)得到一份備案證明。備案后要進(jìn)行測(cè)評(píng)，檢測(cè)你的信息系統(tǒng)是否達(dá)到該等級(jí)的保護(hù)基本要求，這要委托第三方機(jī)構(gòu)（要有公安部等保認(rèn)證資質(zhì)的機(jī)構(gòu)）來(lái)進(jìn)行測(cè)評(píng)（比如我們機(jī)構(gòu)啦），通過(guò)測(cè)評(píng)找出不安全因素，解決它，然后機(jī)構(gòu)給你測(cè)評(píng)報(bào)告，交公安，符合的話，恭喜你，你們的信息系統(tǒng)符合國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)基本要求了。第一步：定級(jí)定級(jí)的依據(jù)就是你提到的《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》。定級(jí)的原則是“自主定級(jí)”，因?yàn)橄到y(tǒng)在遭受破壞后造成多大影響自己最清楚。確定等級(jí)后起草“定級(jí)報(bào)告”。第二步：準(zhǔn)備備案材料備案所需材料主要是《信息安全等級(jí)保護(hù)備案表》，備案表模版百度文庫(kù)里可以搜到。每個(gè)系統(tǒng)填寫(xiě)一份備案表，其中二級(jí)系統(tǒng)只需要填寫(xiě)備案表的表一、表二和表三；三級(jí)系統(tǒng)需要填寫(xiě)表一、表二、表三和表四。第三步：等級(jí)測(cè)評(píng)二級(jí)系統(tǒng)不需要進(jìn)行等級(jí)測(cè)評(píng)即可進(jìn)行備案；三級(jí)系統(tǒng)需要有資質(zhì)的測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)并出具測(cè)評(píng)報(bào)告，測(cè)評(píng)報(bào)告作為備案材料之一（備案表表四中有明確說(shuō)明）進(jìn)行備案。第四步：提交備案材料將《信息安全等級(jí)保護(hù)備案表》打印一式兩份蓋章，連同一份電子版提交到當(dāng)?shù)氐厥屑?jí)以上公安局網(wǎng)監(jiān)支隊(duì)（現(xiàn)在叫網(wǎng)安支隊(duì)），在審批結(jié)束后會(huì)為你出具《信息安全等保保護(hù)備案證明》，備案工作結(jié)束。23.《等級(jí)保護(hù)數(shù)據(jù)庫(kù)管理技術(shù)要求》中對(duì)數(shù)據(jù)庫(kù)審計(jì)有什么說(shuō)明嗎？《等級(jí)保護(hù)數(shù)據(jù)庫(kù)管理技術(shù)要求》第四章“數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求”中第四節(jié)“數(shù)據(jù)庫(kù)安全審計(jì)”中明確提出數(shù)據(jù)庫(kù)管理系統(tǒng)的安全審計(jì)應(yīng)：建立獨(dú)立的安全審計(jì)系統(tǒng)；定義與數(shù)據(jù)庫(kù)安全相關(guān)的審計(jì)事件；設(shè)置專(zhuān)門(mén)的安全審計(jì)員；設(shè)置專(zhuān)門(mén)用于存儲(chǔ)數(shù)據(jù)庫(kù)系統(tǒng)審計(jì)數(shù)據(jù)的安全審計(jì)庫(kù)；提供適用于數(shù)據(jù)庫(kù)系統(tǒng)的安全審計(jì)設(shè)置、分析和查閱的工具。需購(gòu)買(mǎi)數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)。二．產(chǎn)品知識(shí)？是一款專(zhuān)為行業(yè)單位研發(fā)的等級(jí)保護(hù)檢查支撐工具。該產(chǎn)品依據(jù)信息安全等級(jí)保護(hù)國(guó)家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)設(shè)計(jì)和開(kāi)發(fā)，融入了等級(jí)保護(hù)領(lǐng)域積累的咨詢(xún)服務(wù)經(jīng)驗(yàn)和等級(jí)保護(hù)管理工具開(kāi)發(fā)經(jīng)驗(yàn)，可為行業(yè)單位等級(jí)保護(hù)自查工作的執(zhí)行提供專(zhuān)業(yè)化的技術(shù)支撐，指導(dǎo)并協(xié)助檢查人員快速、高效地開(kāi)展信息安全等級(jí)保護(hù)自查工作，提升工作效率，提高檢查質(zhì)量。2.等級(jí)保護(hù)檢查工具箱能解決什么事情？為行業(yè)單位提供專(zhuān)業(yè)的自查工具提高上級(jí)部門(mén)對(duì)行業(yè)單位自查結(jié)果的認(rèn)可度為重要信息系統(tǒng)的整改提供依據(jù)幫助行業(yè)單位了解信息系統(tǒng)的真實(shí)安全情況和發(fā)展態(tài)勢(shì)為行業(yè)單位提供統(tǒng)一的檢查結(jié)果管理平臺(tái)減少行業(yè)單位傳統(tǒng)自查方法中大量的人工操作
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1