網(wǎng)絡(luò)安全法與等級保護-資料下載頁
2025-02-08 11:19本頁面
【正文】 議過濾 撥號訪問限制 會話終止 安全審計 日志記錄 審計報表 邊界完整性檢查 內(nèi)部的非法聯(lián)出 非授權(quán)設(shè)備私自外聯(lián) 網(wǎng)絡(luò)安全的整改要點 子網(wǎng) /網(wǎng)段控制 核心網(wǎng)絡(luò)帶寬 整體網(wǎng)絡(luò)帶寬 重要網(wǎng)段部署 路由控制 帶寬分配優(yōu)先級 端口控制 最大流量數(shù)及最大連接數(shù) 防止地址欺騙 審計記錄的保護 定位及阻斷 入侵防范 檢測常見攻擊 記錄、報警 惡意代碼防范 網(wǎng)絡(luò)邊界處防范 網(wǎng)絡(luò)設(shè)備防護 基本的登錄鑒別 組合鑒別技術(shù) 特權(quán)用戶的權(quán)限分離 身份鑒別 基本的身份鑒別 訪問控制 安全策略 管理用戶的權(quán)限分離 特權(quán)用戶的權(quán)限分離 安全審計 服務(wù)器基本運行情況審計 審計報表 剩余信息保護 空間釋放及信息清除 主機安全的整改要點 組合鑒別技術(shù) 敏感標記的設(shè)置及操作 審計記錄的保護 入侵防范 最小安裝原則 重要服務(wù)器：檢測、記錄、報警 惡意代碼防范 主機與網(wǎng)絡(luò)的防范產(chǎn)品不同 資源控制 監(jiān)視重要服務(wù)器 最小服務(wù)水平的檢測及報警 重要客戶端的審計 升級服務(wù)器 重要程序完整性 防惡意代碼軟件、代碼庫統(tǒng)一管理 對用戶會話數(shù)及終端登錄的限制 身份鑒別 基本的身份鑒別 訪問控制 安全策略 最小授權(quán)原則 安全審計 運行情況審計（用戶級） 審計報表 剩余信息保護 空間釋放及信息清除 應(yīng)用安全的整改要點 組合鑒別技術(shù) 敏感標記的設(shè)置及操作 審計過程的保護 通信完整性 校驗碼技術(shù) 密碼技術(shù) 軟件容錯 自動保護功能 資源控制 資源分配限制、資源分配優(yōu)先級 最小服務(wù)水平的檢測及報警 數(shù)據(jù)有效性檢驗、部分運行保護 對用戶會話數(shù)及 系統(tǒng)最大并發(fā)會話數(shù)的限制 審計記錄的保護 通信保密性 初始化驗證 整個報文及會話過程加密 敏感信息加密 抗抵賴 數(shù)據(jù)完整性 鑒別數(shù)據(jù)傳輸?shù)耐暾? 備份和恢復(fù) 重要數(shù)據(jù)的備份 數(shù)據(jù)安全及備份恢復(fù)的整改要點 各類數(shù)據(jù)傳輸及存儲 異地備份 網(wǎng)絡(luò)冗余、硬件冗余 本地完全備份 硬件冗余 檢測和恢復(fù) 數(shù)據(jù)保密性 鑒別數(shù)據(jù)存儲的保密性 各類數(shù)據(jù)的傳輸及存儲 每天 1次 備份介質(zhì)場外存放 合理分域，準確定級 ? 信息系統(tǒng)等級保護以系統(tǒng)所處理信息的最高重要程度來確定安全等級 ? 在合理劃分安全域邊界安全可控的情況下，各安全域可根據(jù)信息的最高重要程度單獨定級，實施“分域分級防護”的策略，從而降低系統(tǒng)建設(shè)成本和管理風(fēng)險 ? 信息系統(tǒng)安全域之間的邊界應(yīng)劃分明確，安全域與安全域之間的所有數(shù)據(jù)通信都應(yīng)安全可控 ? 對于不同等級的安全域間通信，應(yīng)實施有效的訪問控制策略和機制，控制高密級信息由高等級安全域流向低等級安全域。 安全域 （第 3級） 安全域 （第 2級） 監(jiān)督保護級網(wǎng)絡(luò) 安全域 （第 3級） 安全域 （第 2級） 安全域 （第 2級） ? 禁止高敏感級信息由高等級安全域流向低等級安全域 分域分級防護示意 介紹完畢 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1