ch6信息安全工程與等級(jí)保護(hù)-閱讀頁(yè)
2025-01-23 22:01本頁(yè)面
【正文】 安全保護(hù)技術(shù)措施 總體安全規(guī)劃 ? 二 總體安全設(shè)計(jì) ? 3整體安全管理體系結(jié)構(gòu)設(shè)計(jì) ? 規(guī)定信息安全的組織管理體系和對(duì)各信息系統(tǒng)的安全管理職責(zé) ? 規(guī)定各等級(jí)信息系統(tǒng)的人員安全管理策略 ? 規(guī)定各等級(jí)信息系統(tǒng)機(jī)房及辦公區(qū)等物理環(huán)境的安全管理策略 ? 規(guī)定各等級(jí)信息系統(tǒng)介質(zhì)、設(shè)備等的安全管理策略 ? 規(guī)定各等級(jí)信息系統(tǒng)運(yùn)行安全管理策略 ? 規(guī)定各等級(jí)信息系統(tǒng)安全事件處置和應(yīng)急管理策略 總體安全規(guī)劃 ? 三安全建設(shè)項(xiàng)目規(guī)劃 ? 1信息化建設(shè)中長(zhǎng)期發(fā)展規(guī)劃和安全需求調(diào)查 ? 2提出信息系統(tǒng)安全建設(shè)分階段目標(biāo) ? 3確定主要安全建設(shè)內(nèi)容（基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全、人才培養(yǎng)、管理體系等） ? 4 確定主要安全建設(shè)項(xiàng)目 安全設(shè)計(jì)與實(shí)施 ? 一安全方案詳細(xì)設(shè)計(jì) ? 1 結(jié)構(gòu)框架設(shè)計(jì)：防護(hù)層次、產(chǎn)品使用、網(wǎng)絡(luò)子系統(tǒng)劃分、 IP地址規(guī)劃等 ? 2 功能要求設(shè)計(jì)：防火墻、 VPN、網(wǎng)閘、認(rèn)證網(wǎng)關(guān)、代理服務(wù)器、網(wǎng)絡(luò)防病毒、 PKI等，以及需要開(kāi)發(fā)的安全控制組件等的功能指標(biāo)要求 ? 3 性能要求設(shè)計(jì) ? 4 部署方案設(shè)計(jì)：部署位置、連接方式、地址分配等 ? 5 管理措施實(shí)現(xiàn)內(nèi)容設(shè)計(jì)：機(jī)構(gòu)、人員、制度、技能等 安全設(shè)計(jì)與實(shí)施 ? 二 管理和技術(shù)措施實(shí)現(xiàn) ? 1管理機(jī)構(gòu)和人員的設(shè)置 ? 2管理制度的建設(shè)和修訂 ? 3人員安全技能的培訓(xùn) ? 4安全實(shí)施的過(guò)程管理 ? 5信息安全產(chǎn)品采購(gòu) ? 6安全控制開(kāi)發(fā) ? 7安全控制集成 ? 8系統(tǒng)驗(yàn)收 安全運(yùn)行與維護(hù) ? 1 運(yùn)行管理和控制 ? 2 變更管理和控制 ? 3 安全狀態(tài)監(jiān)控 ? 4 安全事件處置和應(yīng)急預(yù)案 ? 5 安全檢查和持續(xù)改進(jìn) ? 6 等級(jí)測(cè)評(píng) ? 7 系統(tǒng)備案 ? 8 監(jiān)督檢查 信息系統(tǒng)終止 ? 1信息轉(zhuǎn)移、暫存和清除 ? 2設(shè)備遷移和廢棄 ? 3存儲(chǔ)介質(zhì)的清除或銷毀 習(xí)題和思考題 ? 作業(yè) ? 1 等保標(biāo)準(zhǔn)將信息系統(tǒng)劃分為幾級(jí)？劃分依據(jù)是什么？ ? 2 等保定級(jí)對(duì)象應(yīng)該滿足什么特征？如何劃分信息系統(tǒng)定級(jí)對(duì)象？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1