7信息安全整改方案-資料下載頁
2024-09-26 01:03本頁面
【正文】 、數(shù)據(jù)、網(wǎng)絡和相關it資產(chǎn)，由于其應用類型、環(huán)境等因素導致主要威脅分布在網(wǎng)絡攻擊、篡改、物理攻擊、惡意代碼、越權、濫用和抗抵賴等幾個方面，由于其威脅發(fā)生的可能性較高，威脅利用后影響較大，導致其安全風險較高，因此應形成對抗這些威脅的必要的安全措施，加強對系統(tǒng)自身的安全性。同時結合信息安全等級保護基本要求的相關技術和管理控制點，進一步完善物理安全、網(wǎng)絡安全、主機安全、應用安全和數(shù)據(jù)安全的相關控制措施，并要能夠落實組織、制度、人員、建設和運維相關的管理要求。 網(wǎng)站系統(tǒng)安全方案設計 根據(jù)對網(wǎng)站系統(tǒng)安全需求的分析，對于網(wǎng)站系統(tǒng)的安全防護主要從以下兩個方面進行設計，一方面是系統(tǒng)的安全保護對象，合理分析系統(tǒng)的安全計算環(huán)境、區(qū)域邊界和通信網(wǎng)絡，形成清晰的保護框架；另一方面還是要建立綜合的安全保障體系框架，形成對網(wǎng)站系統(tǒng)綜合的控制措施架構，同時加強網(wǎng)站系統(tǒng)可能面臨威脅的各項防護機制。 安全保護對象 安全計算環(huán)境：重點落實等級保護基本要求的主機、應用、數(shù)據(jù)部分的安全控制項，結合安全設計技術要求中的主要 第5頁 共
語文相關推薦
鄂ICP備17016276號-1