信息安全等級保護(2)(參考版)
2025-01-12 20:38本頁面
【正文】 安全區(qū)域邊界 安全計算環(huán)境 安全管理中心 安全通信網絡 流程七：等保體系整改建設完成 內容概要 ? 信息安全與等級保護 ? 什么是等級保護 ? 等級保護的國家政策與標準規(guī)范 ? 等級保護的工作內容 ? 等級保護的建設流程 ? 等級保護各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護管理 等級保護各參與部門的角色定位 《 信息安全等級保護管理辦法 》 公安機關 負責 信息安全等級保護 工作的監(jiān)督 、 檢查 、 指導 —— 公安部及地方公安部門 、 網監(jiān)部門 國家保密工作部門 負責等級保護工作中有關 保密工作 的監(jiān)督 、 檢查 、 指導 —— 國家保密局及地方保密局 國家密碼管理部門 負責等級保護工作中有關 密碼工作 的監(jiān)督 、 檢查 、 指導 —— 國密辦及地方密碼管理局 /辦 國務院信息化領導小組 負責等級保護工作的 部門間協(xié)調 —— 國信辦 、 工信部及地方信息辦 等級保護測評機構 負責按照國家相關技術標準和要求對信息系統(tǒng)進行等級保護的分析測評工作 內容概要 ? 信息安全與等級保護 ? 什么是等級保護 ? 等級保護的國家政策與標準規(guī)范 ? 等級保護的工作內容 ? 等級保護的建設流程 ? 等級保護各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護管理 涉及國家秘密信息系統(tǒng)的分級保護管理 ? 按照國家保密部門有關涉密信息系統(tǒng)分級保護的管理規(guī)定和技術標準進行保護 ? 非涉密信息系統(tǒng)不得處理國家秘密信息 ? 涉密信息系統(tǒng)分為秘密、機密、絕密三個等級 ? 國家保密標準 BMB172022《 涉及國家秘密的計算機信息系統(tǒng)分級保護技術要求 》 確定等級 ? 涉密信息系統(tǒng)使用的產品原則上選用國產品 ? 涉密系統(tǒng)建成后，由測評機構進行安全保密測評 附錄 ? 信息安全等級保護備案實施細則（試行）2022（公安部） ? 公安機關信息安全等級保護工作規(guī)范（試行） 2022（檢查通知書、限期整改通知書、檢查情況通報書） ? 關于加強國家電子政務工程建設項目信息安全風險評估工作的通知 國家電子政務工程建設項目非涉密信息 系統(tǒng)信息安全風險評估報告格式 ? 一、風險評估項目概述 ? 二、風險評估活動概述 ? 三、評估對象 ? 四、資產識別與分析 ? 五、威脅識別與分析 ? 六、脆弱性識別與分析 ? 七、風險分析 ? 八、綜合分析與評價 ? 九、整改意見 ? 附件 1：管理措施表 ? 附件 2：技術措施表 ? 附件 3：資產類型與賦值表 ? 附件 4：威脅賦值表 ? 附件 5：脆弱性分析賦值表 附件 1* 管理（技術）措施表 序號 層面 安全控制 /措施 落實 部分落實 沒有落實 不適用 安全管理制度 管理制度 制定和發(fā)布 評審和修訂 附件 2* 脆弱性分析賦值表 編號 檢測項 檢測子項 脆弱性 作用對象 賦值 潛在影響 整改建議 標識 管理脆弱性檢測 機構、制度、人員 安全策略 日常維護 木馬病毒檢測 遠程控制木馬 惡意插件 。 風險評估完成后出具 《 評估報告 》 和 《 整改意見 》 ； 1 整改意見 需求分析 2 總體設計 詳細設計 3 應急方案 災備方案 5 方案與產品 安全性論證 6 項目預算 7 項目實施 方案設計 4 產品選型 技術指標 信息系統(tǒng)等保體系 建設目標 流程四：等保方案設計思路 重視安全 技管兼行 遵循政策 符合標準 需求主導 突出重點 整體規(guī)劃 分步實施 流程四：等保方案設計原則 全局管理 統(tǒng)一標準 適度安全 減少影響 滿足政策要求 滿足標準要求
試題試卷相關推薦
鄂ICP備17016276號-1