【正文】 測試驗收、系統(tǒng)交付、系統(tǒng)備案、等級測評和安全服務商選擇 等十一個控制點。 各級系統(tǒng)安全保護要求 系統(tǒng)建設管理 控制點 一級 二級 三級 四級 系統(tǒng)定級 * * * * 安全方案設計 * * * * 產品采購和使用 * * * * 自行軟件開發(fā) * * * * 外包軟件開發(fā) * * * * 工程實施 * * * * 測試驗收 * * * * 系統(tǒng)交付 * * * * 系統(tǒng)備案 * * * 等級測評 * * * 安全服務商選擇 * * * * 合計 9 9 11 11 各級系統(tǒng)安全保護要求 系統(tǒng)建設管理 ? 一級系統(tǒng)建設管理要求 ：對系統(tǒng)建設整體過程所涉及的各項活動進行基本的規(guī)范，如，先定級，方案準備、安全產品按要求采購，軟件開發(fā)（自行、外包）的基本安全，實施的基本管理，建設后的安全性驗收、交付等都進行要求。 ? 二級系統(tǒng)建設管理要求 ：在控制點上增加了 系統(tǒng)備案和安全測評 ，增加了某些活動的文檔化要求，如軟件開發(fā)管理制度，工程實施應有實施方案要求等。同時，對安全方案、驗收報告等增加了審定要求，產品的采購增加了密碼產品的采購要求等。 ? 三級系統(tǒng)建設管理要求 ：對建設過程的各項活動都要求進行制度化規(guī)范，按照制度要求進行活動的開展。對建設前的安全方案設計提出體系化要求，并加強了對其的論證工作。 ? 四級系統(tǒng)建設管理要求 ：主要對軟件開發(fā)活動進一步加強了要求，以保證軟件開發(fā)的安全性。對工程實施過程提出了監(jiān)理要求。 各級系統(tǒng)安全保護要求 系統(tǒng)運維管理 ? 信息系統(tǒng)建設完成投入運行之后，接下來就是如何維護和管理信息系統(tǒng)了。系統(tǒng)運行涉及到很多管理方面，例如對環(huán)境的管理、介質的管理、資產的管理等。同時，還要監(jiān)控系統(tǒng)由于一些原因發(fā)生的重大變化，安全措施也要進行相應的修改，以維護系統(tǒng)始終處于相應安全保護等級的安全狀態(tài)中。 ? 系統(tǒng)運維管理主要包括 ：環(huán)境管理、資產管理、介質管理、設備管理、監(jiān)控管理和安全管理中心、網絡安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理 等十三個控制點。 各級系統(tǒng)安全保護要求 系統(tǒng)運維管理 控制點 一級 二級 三級 四級 環(huán)境管理 * * * * 資產管理 * * * * 介質管理 * * * * 設備管理 * * * * 監(jiān)控管理和安全管理中心 * * * * 網絡安全管理 * * * * 系統(tǒng)安全管理 * * * * 惡意代碼防范管理 * * * * 密碼管理 * * * 變更管理 * * * 備份與恢復管理 * * * * 安全事件處置 * * * * 應急預案管理 * * * 合計 10 13 13 13 各級系統(tǒng)安全保護要求 系統(tǒng)運維管理 ? 一級系統(tǒng)運維管理要求： 主要對機房運行環(huán)境、資產的隸屬管理、介質的保存、設備維護使用管理等方面提出基本管理要求，使得系統(tǒng)在這些方面的管理下能夠基本運行正常。 ? 二級系統(tǒng)運維管理要求： 在控制點上增加了 密碼管理、變更管理、應急預案管理 ，同時加強了其他各方面的要求，主要表現在：對環(huán)境的關注擴展到辦公環(huán)境的保密性管理；同時提出資產標識管理；對介質和設備的出入使用加強控制；網絡和系統(tǒng)安全方面進行制度化管理；對系統(tǒng)內發(fā)生的安全事件進行分類、分級等。 ? 三級系統(tǒng)運維管理要求： 在控制點上增加了 監(jiān)控管理和安全管理中心 ，對介質、設備、密碼、變更、備份與恢復等都采用制度化管理，并更加注意過程管理的控制，其中對介質的管理重點關注了介質保密性和可用性管理；安全事件根據等級分級響應，同時加強了對應急預案的演練和審查等。 ? 四級系統(tǒng)運維管理要求： 將機房環(huán)境管理和辦公環(huán)境管理提到同等重要的程度，二者統(tǒng)一管理；對介質的管理主要關注了對介質銷毀時的保密管理；應急響應重點關注了災難恢復計劃的制定等。 使用基本要求的方式 ? 運營、使用單位 /安全服務商 – 安全規(guī)劃設計 ? 技術體系設計 ? 管理體系設計 – 分期 /分步安全實施 ? 物理環(huán)境安全建設 – 機房、辦公環(huán)境安全建設 ? 網絡安全建設 – 安全域劃分、邊界設備設置、邊界訪問控制、邊界數據過濾 – 網絡傳輸加密、網絡協議保護、網絡防病毒等 ? 主機安全防護 – 操作系統(tǒng)配置和加固、桌面保護等 ? 應用系統(tǒng)安全開發(fā)或改造 – 身份鑒別、訪問控制、安全審計、傳輸加密等 使用基本要求的方式 ? 檢查單位（主管部門、監(jiān)管機構） – 全面檢查 ? 技術檢查 ? 管理檢查 – 部分檢查 ? 技術檢查 –網絡安全 187。安全域劃分、 IP地址規(guī)劃、網關設置 187。邊界設備設置、邊界訪問控制、邊界數據過濾 187。網絡傳輸加密、網絡協議保護、網絡防病毒 187。交換機、路由器等網絡設備的保護 187。等等 重點回顧 ? SAG含義 (P7) ? 基本要求的主要作用 (P10) ? 基本要求的定位 (P18) ? 基本要求主要思想 (P22) ? 基本要求各級別對應章節(jié) (P34) ? 基本要求組織方式 (P35) ? 靜夜四無鄰，荒居舊業(yè)貧。 , January 24, 2023 ? 雨中黃葉樹，燈下白頭人。 09:26:4509:26:4509:261/24/2023 9:26:45 AM ? 1以我獨沈久，愧君相見頻。 :26:4509:26Jan2324Jan23 ? 1故人江海別，幾度隔山川。 09:26:4509:26:4509:26Tuesday, January 24, 2023 ? 1乍見翻疑夢，相悲各問年。 :26:4509:26:45January 24, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 24日星期二 上午 9時 26分 45秒 09:26: ? 1比不了得就不比，得不到的就不要。 。 2023年 1月 上午 9時 26分 :26January 24, 2023 ? 1行動出成果，工作出財富。 2023年 1月 24日星期二 9時 26分 45秒 09:26:4524 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 上午 9時 26分 45秒 上午 9時 26分 09:26: ? 沒有失敗，只有暫時停止成功！。 , January 24, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 09:26:4509:26:4509:261/24/2023 9:26:45 AM ? 1成功就是日復一日那一點點小小努力的積累。 :26:4509:26Jan2324Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 09:26:4509:26:4509:26Tuesday, January 24, 2023 ? 1不知香積寺，數里入云峰。 :26:4509:26:45January 24, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 上午 9時 26分 45秒 09:26: ? 1楚塞三湘接，荊門九派通。 。 2023年 1月 上午 9時 26分 :26January 24, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 24日星期二 9時 26分 45秒 09:26:4524 January 2023 ? 1空山新雨后，天氣晚來秋。 上午 9時 26分 45秒 上午 9時 26分 09:26: ? 楊柳散和風，青山澹吾慮。 , January 24, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 09:26:4509:26:4509:261/24/2023 9:26:45 AM ? 1越是沒有本領的就越加自命不凡。 :26:4509:26Jan2324Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 09:26:4509:26:4509:26Tuesday, January 24, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :26:4509:26:45January 24, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 上午 9時 26分 45秒 09:26: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 上午 9時 26分 :26January 24, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 1月 24日星期二 9時 26分 45秒 09:26:4524 January 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 上午 9時 26分 45秒 上午 9時 26分 09:26: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴