等級保護技術(shù)標準簡介-文庫吧資料
2024-10-24 18:32本頁面
【正文】 ?崗位設(shè)置 ?人員配備 ?授權(quán)和審批 ?溝通和合作 ?審核和檢查 公安部信息安全等級保護評估中心 2021/11/12 46 安全管理制度 ?管理制度 ?制定和發(fā)布 ?評審和修訂 公安部信息安全等級保護評估中心 2021/11/12 47 安全管理人員 ?人員錄用 ?人員離崗 ?人員考核 ?安全意識教育和培訓(xùn) ?第三方人員管理 公安部信息安全等級保護評估中心 2021/11/12 48 系統(tǒng)建設(shè)管理 ?系統(tǒng)定級 ?安全風險評估 ?安全方案設(shè)計 ?產(chǎn)品采購 ?自行開發(fā)設(shè)計 ?外包開發(fā)設(shè)計 ?工程實施 ?測試驗收 ?系統(tǒng)交付 ?安全測評 ?系統(tǒng)備案 ?安全服務(wù)商選擇 公安部信息安全等級保護評估中心 2021/11/12 49 系統(tǒng)運維管理 ?環(huán)境管理 ?資產(chǎn)管理 ?介質(zhì)管理 ?設(shè)備使用管理 ?運行維護和監(jiān)控管理 ?網(wǎng)絡(luò)安全管理 ?系統(tǒng)安全管理 ?惡意代碼防護管理 ?密碼管理 ?變更管理 ?備份和恢復(fù)管理 ?安全事件處置 ?應(yīng)急計劃管理 公安部 信息安全等級保護評估中心 實施指南標準編制 情況介紹 公安部信息安全等級保護評估中心 2021/11/12 51 實施指南標準編制目標 《 實施指南 》 作為一個對信息系統(tǒng)實施等級保護的指南性文件，其目標是介紹和描述實施信息系統(tǒng)等級保護過程中應(yīng)該涉及的 階段和從事的活動 ，包括： 活動的內(nèi)容和控制方法； 活動的主要參與者； 活動中將要使用的等級保護相關(guān)標準； 活動的主要工作產(chǎn)品等 通過過程和活動的介紹，使讀者了解和知曉對信息系統(tǒng)實施等級保護的方法，不同的角色在不同階段的作用等等。 ? 根據(jù)信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級（ S）和業(yè)務(wù)處理連續(xù)性等級（ C），分別選擇 S類技術(shù)要求、 C類技術(shù)要求和 G類技術(shù)要求。 ? 一級具有 15個技術(shù)目標， 16個管理目標；二級具有 29個技術(shù)目標， 25個管理目標；三級具有 36個技術(shù)目標， 27個管理目標；四級具有 41個技術(shù)目標， 28個管理目標。 公安部信息安全等級保護評估中心 2021/11/12 30 整體保護能力 威脅分類 威 脅 分 類自 然 、 環(huán) 境 威 脅技 術(shù) 故 障 威 脅人 員 錯 誤惡 意 攻 擊公安部信息安全等級保護評估中心 2021/11/12 31 整體保護能力 威脅分級描述 ?不同級別對抗的威脅的種類不同 ?對于同類威脅，不同級別對抗的具體威脅的破壞能力也不同。 公安部信息安全等級保護評估中心 2021/11/12 29 整體保護能力 ?各級系統(tǒng)應(yīng)對威脅的能力是不同的，即能夠?qū)瓜到y(tǒng)面臨的威脅的程度以及在遭到威脅破壞后，系統(tǒng)能夠恢復(fù)之前的各種狀態(tài)的能力是不同的。 公安部信息安全等級保護評估中心 2021/11/12 28 5個監(jiān)管等級對象 ? 第四級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到國家、社會和公共利益，受到破壞后會對國家、社會和公共利益造成嚴重損害的；該業(yè)務(wù)的開展完全依托于信息系統(tǒng)，系統(tǒng)受到破壞后業(yè)務(wù)無法開展。 ? 第二級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到公民、法人和其他組織的權(quán)益，受到破壞后會對公民、法人和其他組織的權(quán)益造成嚴重損害；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 系統(tǒng)保護安全等級 各種組合（ Sx， Cy） 第一級 （ S1， C1） 第二級 （ S1， C2） ,（ S2， C2） ,（ S2， C1） 第三級 （ S1， C3） ,（ S2， C3） ,（ S3， C3） , （ S3， C2） ,（ S3， C1） 第四級 （ S1， C4） ,（ S2， C4） ,（ S3， C4） , （ S4， C4） ,（ S4， C3） ,（ S4， C2） , （ S4， C1） 公安部信息安全等級保護評估中心 2021/11/12 24 等級劃分流程 劃分信息系統(tǒng) /子系統(tǒng) 分析承載的業(yè)務(wù)重要性和依賴度 確定信息系統(tǒng) /子系統(tǒng)安全保護等級 調(diào)整信息系統(tǒng) /子系統(tǒng)安全保護等級 公安部 信息安全等級保護評估中心 基本要求標準編制 情況介紹 公安部信息安全等級保護評估中心 2021/11/12 26 基本要求標準編制的主要思路 ?根據(jù) 6號文件描述的 5個監(jiān)管等級對象，確定保護對象； ?根據(jù)保護對象所可能面臨的威脅，確定系統(tǒng)的整體保護能力； ?根據(jù)所應(yīng)具有的整體保護能力，確定系統(tǒng)的安
教學課件相關(guān)推薦
鄂ICP備17016276號-1