網(wǎng)絡(luò)安全法與等級(jí)保護(hù)-資料下載頁(yè)
2025-02-08 11:19本頁(yè)面
【正文】 議過濾 撥號(hào)訪問限制 會(huì)話終止 安全審計(jì) 日志記錄 審計(jì)報(bào)表 邊界完整性檢查 內(nèi)部的非法聯(lián)出 非授權(quán)設(shè)備私自外聯(lián) 網(wǎng)絡(luò)安全的整改要點(diǎn) 子網(wǎng) /網(wǎng)段控制 核心網(wǎng)絡(luò)帶寬 整體網(wǎng)絡(luò)帶寬 重要網(wǎng)段部署 路由控制 帶寬分配優(yōu)先級(jí) 端口控制 最大流量數(shù)及最大連接數(shù) 防止地址欺騙 審計(jì)記錄的保護(hù) 定位及阻斷 入侵防范 檢測(cè)常見攻擊 記錄、報(bào)警 惡意代碼防范 網(wǎng)絡(luò)邊界處防范 網(wǎng)絡(luò)設(shè)備防護(hù) 基本的登錄鑒別 組合鑒別技術(shù) 特權(quán)用戶的權(quán)限分離 身份鑒別 基本的身份鑒別 訪問控制 安全策略 管理用戶的權(quán)限分離 特權(quán)用戶的權(quán)限分離 安全審計(jì) 服務(wù)器基本運(yùn)行情況審計(jì) 審計(jì)報(bào)表 剩余信息保護(hù) 空間釋放及信息清除 主機(jī)安全的整改要點(diǎn) 組合鑒別技術(shù) 敏感標(biāo)記的設(shè)置及操作 審計(jì)記錄的保護(hù) 入侵防范 最小安裝原則 重要服務(wù)器：檢測(cè)、記錄、報(bào)警 惡意代碼防范 主機(jī)與網(wǎng)絡(luò)的防范產(chǎn)品不同 資源控制 監(jiān)視重要服務(wù)器 最小服務(wù)水平的檢測(cè)及報(bào)警 重要客戶端的審計(jì) 升級(jí)服務(wù)器 重要程序完整性 防惡意代碼軟件、代碼庫(kù)統(tǒng)一管理 對(duì)用戶會(huì)話數(shù)及終端登錄的限制 身份鑒別 基本的身份鑒別 訪問控制 安全策略 最小授權(quán)原則 安全審計(jì) 運(yùn)行情況審計(jì)（用戶級(jí)） 審計(jì)報(bào)表 剩余信息保護(hù) 空間釋放及信息清除 應(yīng)用安全的整改要點(diǎn) 組合鑒別技術(shù) 敏感標(biāo)記的設(shè)置及操作 審計(jì)過程的保護(hù) 通信完整性 校驗(yàn)碼技術(shù) 密碼技術(shù) 軟件容錯(cuò) 自動(dòng)保護(hù)功能 資源控制 資源分配限制、資源分配優(yōu)先級(jí) 最小服務(wù)水平的檢測(cè)及報(bào)警 數(shù)據(jù)有效性檢驗(yàn)、部分運(yùn)行保護(hù) 對(duì)用戶會(huì)話數(shù)及 系統(tǒng)最大并發(fā)會(huì)話數(shù)的限制 審計(jì)記錄的保護(hù) 通信保密性 初始化驗(yàn)證 整個(gè)報(bào)文及會(huì)話過程加密 敏感信息加密 抗抵賴 數(shù)據(jù)完整性 鑒別數(shù)據(jù)傳輸?shù)耐暾? 備份和恢復(fù) 重要數(shù)據(jù)的備份 數(shù)據(jù)安全及備份恢復(fù)的整改要點(diǎn) 各類數(shù)據(jù)傳輸及存儲(chǔ) 異地備份 網(wǎng)絡(luò)冗余、硬件冗余 本地完全備份 硬件冗余 檢測(cè)和恢復(fù) 數(shù)據(jù)保密性 鑒別數(shù)據(jù)存儲(chǔ)的保密性 各類數(shù)據(jù)的傳輸及存儲(chǔ) 每天 1次 備份介質(zhì)場(chǎng)外存放 合理分域，準(zhǔn)確定級(jí) ? 信息系統(tǒng)等級(jí)保護(hù)以系統(tǒng)所處理信息的最高重要程度來確定安全等級(jí) ? 在合理劃分安全域邊界安全可控的情況下，各安全域可根據(jù)信息的最高重要程度單獨(dú)定級(jí)，實(shí)施“分域分級(jí)防護(hù)”的策略，從而降低系統(tǒng)建設(shè)成本和管理風(fēng)險(xiǎn) ? 信息系統(tǒng)安全域之間的邊界應(yīng)劃分明確，安全域與安全域之間的所有數(shù)據(jù)通信都應(yīng)安全可控 ? 對(duì)于不同等級(jí)的安全域間通信，應(yīng)實(shí)施有效的訪問控制策略和機(jī)制，控制高密級(jí)信息由高等級(jí)安全域流向低等級(jí)安全域。 安全域 （第 3級(jí)） 安全域 （第 2級(jí)） 監(jiān)督保護(hù)級(jí)網(wǎng)絡(luò) 安全域 （第 3級(jí)） 安全域 （第 2級(jí)） 安全域 （第 2級(jí)） ? 禁止高敏感級(jí)信息由高等級(jí)安全域流向低等級(jí)安全域 分域分級(jí)防護(hù)示意 介紹完畢 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1