工業(yè)控制系統(tǒng)的信息安全等級保護工作-資料下載頁
2025-08-05 06:18本頁面
【正文】 企業(yè)管理計算環(huán)境 邊界防護 邊界隔離 互聯(lián)網(wǎng) 系統(tǒng)管理子系統(tǒng)負責對安全保護環(huán)境中的計算節(jié)點、安全區(qū)域邊界、安全通信網(wǎng)絡實施集中管理和維護，包括用戶身份管理、資源管理、應急處理等，為三級信息系統(tǒng)的安全提供基礎保障 安全管理子系統(tǒng)是信息系統(tǒng)的 控制中樞 ，主要實施標記管理、授權管理及策略管理等。安全管理子系統(tǒng)通過制定相應的系統(tǒng)安全策略，并且強制節(jié)點子系統(tǒng)、區(qū)域邊界子系統(tǒng)、通信網(wǎng)絡子系統(tǒng)及節(jié)點子系統(tǒng)執(zhí)行，從而實現(xiàn)了對整個信息系統(tǒng)的 集中管理 ，為三級信息系統(tǒng)的安全提供了有力保障 審計子系統(tǒng)是系統(tǒng)的 監(jiān)督中樞 ，安全審計員通過制定審計策略，強制節(jié)點子系統(tǒng)、區(qū)域邊界子系統(tǒng)、通信網(wǎng)絡子系統(tǒng)、安全管理子系統(tǒng)、系統(tǒng)管理子系統(tǒng)執(zhí)行，從而實現(xiàn)對整個信息系統(tǒng)的行為審計，確保用戶無法抵賴違背系統(tǒng)安全策略的行為，同時為應急處理提供依據(jù) 四、堅持自主創(chuàng)新 ,縱深防御 26 工控系統(tǒng)是定制的運行系統(tǒng)，其資源配置和運行流程具唯一性和排它性特點，用防火墻、殺病毒、漏洞掃描不僅效果不好，而且今引起新的安全問題 27 堅持自主創(chuàng)新，采用可信計算技術，使每個計算節(jié)點、通信節(jié)點都有可信保障功能，那么，系統(tǒng)資源不會被篡改，處理流程不會被干擾破壞，使系統(tǒng)能按預定的目標正確運行，“震網(wǎng)”、“火焰”等病毒攻擊不查即殺 28 堅持縱深防御，克服“封堵查殺”被動局面 加強信息系統(tǒng)整體防護，建設區(qū)域隔離、系統(tǒng)控制的三重防護、多級互聯(lián)體系結構 重點做好操作人員使用的終端防護。把住攻擊發(fā)起的源頭關，做到操作使用安全 加強處理流程控制，防止內(nèi)部攻擊，提高計算節(jié)點自我免疫能力，減少封堵 29 加強技術平臺支持下的安全管理，基于安全策略，與業(yè)務處理、監(jiān)控及日常管理制度有機結合。 加強系統(tǒng)層面安全機制，減少應用層面的改動，梳理處理流程，制定控制策略，嵌入系統(tǒng)內(nèi)核，實現(xiàn)控制。
環(huán)評公示相關推薦
鄂ICP備17016276號-1