信息安全保障體系與總體框架(參考版)
2025-01-12 20:29本頁面
【正文】 人民銀行信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)（續(xù)） 人民銀行“ 三三二一 ”總體技術(shù)框架 人民銀行信息安全分層邏輯模型 。 ?本 《 框架 》 所稱業(yè)務(wù)網(wǎng)，指是人民銀行絕大多數(shù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)傳輸（如內(nèi)部郵件、辦公自動化、支付、會計、清算、國庫、發(fā)行等）的承載平臺。 ?本 《 框架 》 所稱互聯(lián)網(wǎng)，是指人民銀行面向社會或為內(nèi)部工作人員提供相關(guān)服務(wù)的網(wǎng)絡(luò)（如 WEB服務(wù)， EMAIL服務(wù)等），該網(wǎng)目前與人民銀行業(yè)務(wù)網(wǎng)邏輯隔離。 人行框架的主要內(nèi)容 ?3個戰(zhàn)略階段 ? 規(guī)范加強、集中整合、綜合保障 ?6項任務(wù) ? 保邊、護線、強內(nèi)、應(yīng)急、規(guī)范、嚴(yán)管 ?5個能力 ? 預(yù)警、保護、檢測與評估、應(yīng)急響應(yīng)、災(zāi)難恢復(fù) ?基本策略 ? 適度集中、控制風(fēng)險 ? 突出重點、分級保護 ? 統(tǒng)籌規(guī)劃、分步實施 人民銀行信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) ?人民銀行信息系統(tǒng)網(wǎng)絡(luò)規(guī)劃為涉密網(wǎng)、業(yè)務(wù)網(wǎng)和互聯(lián)網(wǎng)三大類，即總體安全框架“三縱三橫兩平臺一端”中 “三縱”所指的內(nèi)容。 ? 中國互聯(lián)網(wǎng)協(xié)會 網(wǎng)絡(luò)與信息安全工作委員會 ? 秘書處設(shè)在國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 信息安全相關(guān)機構(gòu)（ Cont.） 國家及行業(yè)重要性的政策性及技術(shù)性文件 ?中辦 [2022]27號文件：國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見； ?公信安 [2022]861號文件 :關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知； ?國保 [2022]16號文件：關(guān)于印發(fā) 《 涉及國家秘密的信息系統(tǒng)等級保護管理辦法 》 ；頒布 《 涉及國家秘密的信息系統(tǒng)等級保護技術(shù)要求 》 國家保密標(biāo)準(zhǔn)的通知； ?公通字 [2022]66號文件： 《 關(guān)于信息安全等級保護工作的實施意見 》 ； ? 2022年 9月國信辦： 《 電子政務(wù)等級保護實施指南 》 ； ?公通字 [2022]7號文件： 《 信息安全等級保護管理辦法 》試行； ?《 信息安全風(fēng)險評估指南 》 ： 2022年元月； ?《 信息安全等級保護信息系統(tǒng)運行安全管理要求 》 。 ? 當(dāng)前我國的信息與網(wǎng)絡(luò)安全研究處于忙于封堵現(xiàn)有信息系統(tǒng)的安全漏洞，以致宏觀安全體系研究上的投入嚴(yán)重不足，這樣做是不能從根本上解決問
試題試卷相關(guān)推薦
鄂ICP備17016276號-1