ch6信息安全工程與等級保護(參考版)
2025-01-11 22:01本頁面
【正文】 總體安全規(guī)劃 ? 一 安全需求分析 ? 根據(jù)信息系統(tǒng)的安全保護等級，判斷信息系統(tǒng)現(xiàn)有的安全保護水平與國家等級保護管理規(guī)范和技術(shù)標準之間的差距，提出信息系統(tǒng)的基本安全保護需求。 ? GB17859計算機信息系統(tǒng)安全保護等級劃分，是規(guī)定計算機系統(tǒng)安全保護能力的五個等級 ? 兩者沒有直接的對應關(guān)系 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 GB 178591999 計算機信息系統(tǒng)安全保護等級劃分準則 ? GB/T 222402022《 信息系統(tǒng)安全等級保護定級指南 》 對客體的侵害程度 受侵害的客體 定級的一般流程 確定定級對象 構(gòu)造定級工作表 構(gòu)造定級工作表 構(gòu)造定級工作表 構(gòu)造定級工作表 構(gòu)造定級工作表 構(gòu)造定級工作表 ? 以系統(tǒng)破壞后損害的后果作為表格的行，以侵害客體的事項為列，構(gòu)造定級工作表，對系統(tǒng)破壞后的客體的損害程度進行量化分析 ? 0分表示對該表中描述的客體沒有造成損害 ? 1分表示對該表中描述的客體造成一般損害 ? 2分表示對該表中描述的客體造成嚴重損害 ? 3分表示對該表中描述的客體造成特別嚴重損害 對表中的分值進行綜合分析 ? 如定級評分表中的分數(shù)均為 0，則該客體的損害程度為 0； ? 如定級評分表中的分數(shù)不全為 0，且最高分的數(shù)量不超過 30%（經(jīng)驗值，可根據(jù)實際需求調(diào)整），則以最高分為該題可的損害程度 ? 如定級評分表中的分數(shù)不全為 0，且最高分的數(shù)量超過 30%，則以該最高分加 1為該客體的損害程度，但加 1后的定級分數(shù)最高不得超過 3分 定級工作中的系統(tǒng)識別與劃分 ? 一 系統(tǒng)識別和描述 ? 1識別信息系統(tǒng)的基本信息：行業(yè)特
試題試卷相關(guān)推薦
鄂ICP備17016276號-1