信息安全等級保護(hù)(2)-展示頁
2025-01-18 20:38本頁面
【正文】 標(biāo)準(zhǔn)： 《 信息安全技術(shù) 信息系統(tǒng)安全保護(hù)等級定級指南 》 （ GB/T 222402022） 等級保護(hù)的技術(shù)標(biāo)準(zhǔn)規(guī)范 《 信息系統(tǒng)安全等級保護(hù)基本要求 》 (GB/T 222392022) 《 信息系統(tǒng)等級保護(hù)安全設(shè)計技術(shù)要求 》 （ 已審批 ） 《 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 （ GB 178591999） 最早提出的基礎(chǔ)性 、 強(qiáng)制性標(biāo)準(zhǔn)； 粒度較粗 ， 是一個指導(dǎo)性標(biāo)準(zhǔn)； 公安部作為等保系統(tǒng)建設(shè) 、 評測的重要依據(jù) 等保系統(tǒng)設(shè)計時的主要依據(jù)： 一個中心三重防御 國家已出臺 約 70余個標(biāo)準(zhǔn) ， 重點需要了解的有： 等級保護(hù)的技術(shù)標(biāo)準(zhǔn)規(guī)范 內(nèi)容概要 ? 信息安全與等級保護(hù) ? 什么是等級保護(hù) ? 等級保護(hù)的國家政策與標(biāo)準(zhǔn)規(guī)范 ? 等級保護(hù)的工作內(nèi)容 ? 等級保護(hù)的建設(shè)流程 ? 等級保護(hù)各參與部門的角色定位 ? 涉及國家秘密信息系統(tǒng)的分保護(hù)管理 等級保護(hù)的建設(shè)目標(biāo) 某級信息系統(tǒng) 技術(shù)要求 管理要求 基本要求 建立安全技術(shù)體系 建立安全管理體系 具有某級安全保護(hù)能力的系統(tǒng) 等級保護(hù)的建設(shè)要求 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運維管理 等級保護(hù)的建設(shè)要求 環(huán)境安全 防其他自然災(zāi)害 機(jī)房與設(shè)施安全 環(huán)境與人員安全 設(shè)備安全 防止電磁泄露發(fā)射 防盜與防毀 防電磁干擾 介質(zhì)安全 介質(zhì)的管理 介質(zhì)的分類 介質(zhì)的防護(hù) 物理安全 等級保護(hù)的建設(shè)要求 網(wǎng)絡(luò)安全 1. 網(wǎng)絡(luò)結(jié)構(gòu)安全 2. 網(wǎng)絡(luò)訪問控制 3. 網(wǎng)絡(luò)安全審計 4. 邊界完整性檢查 5. 網(wǎng)絡(luò)入侵防范 6. 惡意代碼防護(hù) 7. 網(wǎng)絡(luò)防護(hù)設(shè)備 主機(jī)安全 1. 身份鑒別 2. 強(qiáng)制訪問控制 3. 系統(tǒng)安全審計 4. 剩余信息保護(hù) 5. 入侵防范 6. 惡意代碼防范 7. 資源控制 應(yīng)用安全 2. 安全審計 3. 剩余信息保護(hù) 4. 通信完整性和機(jī)密性保護(hù) 數(shù)據(jù)安全 ； ； 7. 自動保護(hù)功能； 8. 資源控制； 等級保護(hù)的建設(shè)模式 滿足政策要求 滿足標(biāo)準(zhǔn)要求 滿足用戶自身要求 安全現(xiàn)狀 基本要求 需求 物理 安全 網(wǎng)絡(luò) 安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全與備份恢復(fù) 等級保護(hù)的體系架構(gòu) 其它定級系統(tǒng) 安全接入 /隔離設(shè)備 計算環(huán)境 區(qū)域邊界 通信網(wǎng)絡(luò) 網(wǎng)站 /應(yīng)用服務(wù)器 交換設(shè)備 用戶 終端 安全管理中心 通信網(wǎng)絡(luò) 區(qū)域邊界 計算環(huán)境 安全管理中心 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 2022年 7月 16日 《 關(guān)于開展全國重要信息系統(tǒng)安全等級保護(hù)定級工作的通知 》 公信安[2022]861號 就 定級范圍、定級工作主要內(nèi)容、定級工作要求 等事項進(jìn)行了通知。 2022年 9月 15日 《 關(guān)于信息安全等級保護(hù)工作的實施意見 》 公通字[2022]66號 公安部 國家保密局 國家密碼管理委員會辦公室 （國家密碼管理局） 國務(wù)院信息化工作辦公室 將等級保護(hù)從計算機(jī)信息系統(tǒng)安全保護(hù)的一項制度提升到國家信息安全保障的一項
試題試卷相關(guān)推薦
鄂ICP備17016276號-1