7信息安全整改方案-資料下載頁
2025-09-17 01:03本頁面
【正文】 、數(shù)據(jù)、網(wǎng)絡(luò)和相關(guān)it資產(chǎn)，由于其應(yīng)用類型、環(huán)境等因素導(dǎo)致主要威脅分布在網(wǎng)絡(luò)攻擊、篡改、物理攻擊、惡意代碼、越權(quán)、濫用和抗抵賴等幾個方面，由于其威脅發(fā)生的可能性較高，威脅利用后影響較大，導(dǎo)致其安全風(fēng)險較高，因此應(yīng)形成對抗這些威脅的必要的安全措施，加強對系統(tǒng)自身的安全性。同時結(jié)合信息安全等級保護基本要求的相關(guān)技術(shù)和管理控制點，進一步完善物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全的相關(guān)控制措施，并要能夠落實組織、制度、人員、建設(shè)和運維相關(guān)的管理要求。 網(wǎng)站系統(tǒng)安全方案設(shè)計 根據(jù)對網(wǎng)站系統(tǒng)安全需求的分析，對于網(wǎng)站系統(tǒng)的安全防護主要從以下兩個方面進行設(shè)計，一方面是系統(tǒng)的安全保護對象，合理分析系統(tǒng)的安全計算環(huán)境、區(qū)域邊界和通信網(wǎng)絡(luò)，形成清晰的保護框架；另一方面還是要建立綜合的安全保障體系框架，形成對網(wǎng)站系統(tǒng)綜合的控制措施架構(gòu)，同時加強網(wǎng)站系統(tǒng)可能面臨威脅的各項防護機制。 安全保護對象 安全計算環(huán)境：重點落實等級保護基本要求的主機、應(yīng)用、數(shù)據(jù)部分的安全控制項，結(jié)合安全設(shè)計技術(shù)要求中的主要 第5頁 共
語文相關(guān)推薦
鄂ICP備17016276號-1