信息安全等級(jí)保護(hù)制度的相關(guān)標(biāo)準(zhǔn)及其應(yīng)用(參考版)
2025-01-12 20:39本頁(yè)面
【正文】 制定系統(tǒng)運(yùn)維相關(guān)的管理制度，明確環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理等內(nèi)容的管理責(zé)任部門(mén)、具體管理內(nèi)容和控制方法，并按照管理制度落實(shí)各項(xiàng)管理措施 建設(shè)整改 整改過(guò)程 ? 安全建設(shè)整改過(guò)程是一個(gè)工程過(guò)程，通過(guò)使用工程技術(shù)方法落實(shí)各項(xiàng)技術(shù)措施和管理措施 ? 安全建設(shè)整改可以分為安全管理建設(shè)整改和安全技術(shù)建設(shè)整改兩個(gè)部分進(jìn)行 。對(duì)外部人員允許訪問(wèn)的區(qū)域、系統(tǒng)、設(shè)備、信息等進(jìn)行控制 建設(shè)整改 《 基本要求 》 系統(tǒng)建設(shè)管理 ?系統(tǒng)建設(shè)管理是指加強(qiáng)系統(tǒng)建設(shè)過(guò)程的管理。確定安全管理目標(biāo)和安全策略，針對(duì)信息系統(tǒng)的各類(lèi)管理活動(dòng)，制定人員安全管理制度、系統(tǒng)建設(shè)管理制度、系統(tǒng)運(yùn)維管理制度、定期檢查制度等，規(guī)范安全管理人員或操作人員的操作規(guī)程等，形成安全管理體系 建設(shè)整改 《 基本要求 》 人員安全管理 ?人員安全管理是指加強(qiáng)人員的安全管理。具體關(guān)注內(nèi)容包括數(shù)據(jù)備份系統(tǒng)、冗余備用設(shè)備以及備份恢復(fù)相關(guān)技術(shù)設(shè)施等方面 建設(shè)整改 《 基本要求 》 安全管理機(jī)構(gòu) ?安全管理機(jī)構(gòu)是指明確領(lǐng)導(dǎo)機(jī)構(gòu)和責(zé)任部門(mén)。其中，安全配置細(xì)分為身份鑒別、訪問(wèn)控制、安全審計(jì)等方面的配置內(nèi)容 建設(shè)整改 《 基本要求 》 應(yīng)用安全 ?應(yīng)用安全是指對(duì)信息系統(tǒng)涉及到的應(yīng)用系統(tǒng)進(jìn)行安全保護(hù)。具體關(guān)注內(nèi)容包括通信過(guò)程數(shù)據(jù)完整性、通信過(guò)程數(shù)據(jù)保密性、保證通信可靠性的設(shè)備和線路冗余、區(qū)域網(wǎng)絡(luò)的邊界保護(hù)、區(qū)域劃分、身份認(rèn)證、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備自身保護(hù)和網(wǎng)絡(luò)的網(wǎng)絡(luò)管理等方面 建設(shè)整改 《 基本要求 》 主機(jī)安全 ?主機(jī)安全是指對(duì)信息系統(tǒng)涉及到的服務(wù)器和工作站進(jìn)行主機(jī)系統(tǒng)安全保護(hù)。 ? ? （類(lèi)） ? （控制點(diǎn)） ? 本項(xiàng)要求包括： （具體要求） ? a)應(yīng)制定信息安全工作的總體方針和安全策略，說(shuō)明機(jī)構(gòu)安全工作 ? 的總體目標(biāo)、范圍、原則和安全框架等； 建設(shè)整改 《 基本要求 》 安全保護(hù)技術(shù) ? 身份鑒別 ? 訪問(wèn)控制 ? 安全審計(jì) ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)可用性 ? 病毒防范 ? 入侵檢測(cè) ? 安全監(jiān)控 ? 備份與恢復(fù) ? 密碼使用 ? 等等 建設(shè)整改 《 基本要求 》 安全保護(hù)技術(shù) ? 確定安全策略 ? 落實(shí)信息安全責(zé)任制 ? 建立安全組織機(jī)構(gòu) ? 加強(qiáng)人員管理 ? 加強(qiáng)系統(tǒng)建設(shè)的安全管理 ? 加強(qiáng)運(yùn)行維護(hù)的安全管理 ? 等 建設(shè)整改 《 基本要求 》 物理安全 ?物理安全是指對(duì)信息系統(tǒng)所涉及到的主機(jī)房、輔助機(jī)房、辦公環(huán)境等進(jìn)行物理安全保護(hù)。 建設(shè)整改 《 基本要求 》 主要組織方式 建設(shè)整改 《 基本要求 》 主要組織方式 ? 7第三級(jí)基本要求 ? ? （類(lèi)） ? （控制點(diǎn)） ? 本項(xiàng)要求包括 （具體要求） ? a)機(jī)房和辦公場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)； ? 。因此，在 《 劃分準(zhǔn)則 》 的基礎(chǔ)上，制定了 《 基本要求 》 標(biāo)準(zhǔn)，從技術(shù)和管理兩方面提出了相應(yīng)的措施。 系統(tǒng)定級(jí) 關(guān)于定級(jí)級(jí)別 等級(jí) 對(duì)象 侵害客體 侵害程度 監(jiān)管強(qiáng)度 第一級(jí) 一般系統(tǒng) 合法利益 損害 自主性保護(hù) 第二級(jí) 合法權(quán)益 嚴(yán)重?fù)p害 指導(dǎo)性保護(hù) 社會(huì)秩序和公共利益 損害 第三級(jí) 重要系統(tǒng) 社會(huì)秩序和公共利益 嚴(yán)重?fù)p害 監(jiān)督性保護(hù) 國(guó)家安全 損害 第四級(jí) 社會(huì)秩序和公共利益 特別嚴(yán)重?fù)p害 強(qiáng)制性保護(hù) 國(guó)家安全 嚴(yán)重?fù)p害 第五級(jí) 極端重要 系統(tǒng) 國(guó)家安全 特別嚴(yán)重?fù)p 害 專(zhuān)控性保護(hù) 系統(tǒng)所屬類(lèi)型 業(yè)務(wù)信息類(lèi)別 系統(tǒng)服務(wù)范圍 業(yè)務(wù)依賴(lài)程度 業(yè)務(wù)信息安全性 業(yè)務(wù)服務(wù)保證性 信息系統(tǒng)安全保護(hù)等級(jí) 侵害的程度如何？（對(duì)客體造成侵害的程度） ? 一般損害 ? 嚴(yán)重?fù)p害 ? 特別嚴(yán)重?fù)p害 受到破壞時(shí)侵害了什么？（客體） ? 公民、法人 ? 社會(huì)秩序、公共利益 ? 國(guó)家安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1