3構建信息安全保密體系-展示頁
2024-08-27 00:13本頁面
【正文】 安全保密策略的一種方法、工具或者規(guī)程。嚴禁（使用人員將涉密計算機（連上互聯(lián)網(wǎng) 。從信息資產(chǎn)安全管理的角度出發(fā)，為了保護涉密信息資產(chǎn)，消除或 第 2 頁 共 8 頁 降低泄密風險，制訂的各種綱領、制度、規(guī)范和操作流程等，都屬于安全保密策略。 圖 1 信息安全保密的體系框架 該保密體系是以信息安全保密策略和機制為核心，以信息安全保密服務為支持，以標準規(guī)范、安全技術和組織管理體系為具體內容，最終形成能夠滿足信息安全保密需求的工作能力。本文從策略和機制的角度出發(fā)，給出了信息安全保密的服務支持、標準規(guī)范、技術防范、管理保障和工作能力體系，體現(xiàn)了技術與管理相結合的信息安全保密原則。 第 1 頁 共 8 頁 構建信息安全保密體系 . 構建信息安全保密體系 摘要。信息安全保密已經(jīng)成為當前保密工作的重點。 關鍵詞：信息安全保密體系 一、引言 構建信息安全保密體系，不能僅僅從技術層面入手，而應該將管理和技術手段有機結合起來，用規(guī)范的制度約束人，同時建立、健全信息安全保密的組織體制，改變現(xiàn)有的管理模式，彌補技術、制度、體制等方面存在的不足，從標準、技術、管理、服務、策略等方面形成綜合的信息安全保密能力，如圖 1 所示。 二、信息 安全保密的策略和機制 所謂信息安全保密策略，是指為了保護信息系統(tǒng)和信息網(wǎng)絡中的秘密，對使用者（及其代理允許什么、禁止什么的規(guī)定。例如：禁止（工作或技術人員將涉密軟盤或移動存儲設備帶出涉密場所 。不允許（參觀人員在涉密場所拍照、錄像等。例如，針對前面給出 的保密策略，可分別采取以下機制： 為涉密移動存儲設備安裝射頻標識，為涉密場所安裝門禁和報警系統(tǒng) 。進入涉密場所前，托管所有攝錄像設備等。在安全保密機制方面，應主要從組織管理、安全控制和教育培訓等方面，針對給出的安全
范文總結相關推薦
鄂ICP備17016276號-1