国产在线一区二区三区九色,国内学生情侣自拍愉拍,狠狠躁日日躁夜夜躁2022麻豆,欧美日韩亚洲国内综合网国产精品,最新亚洲无码专区,无限资源欧美男人天堂,2020年无码专区

<small id="nhr9y"><samp id="nhr9y"><rt id="nhr9y"></rt></samp></small>

<menu id="nhr9y"><tt id="nhr9y"></tt></menu><menu id="nhr9y"></menu>

<menu id="nhr9y"><tt id="nhr9y"></tt></menu>

會(huì)員中心
加入VIP
微信

客服微信網(wǎng)站公眾號(hào)

　煤礦　化工　建筑
　機(jī)械　電力　冶金
　消防　交通　特種

　論壇　活動(dòng)　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 培訓(xùn)課件>> 其他>>正文

信息安全等級(jí)保護(hù)安全建設(shè)方案制定與實(shí)施

		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月21日
下載地址：點(diǎn)擊這里	文件大小： 8.39 MB 共44頁	文檔格式： PPT	下載點(diǎn)數(shù)： 19 點(diǎn)（VIP免費(fèi)）

部分內(nèi)容預(yù)覽 [文件共44頁]

本文件共44頁，只能預(yù)覽部分內(nèi)容，查看全部?jī)?nèi)容需要下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：8.39 MB 共44頁文件格式：PPT 下載點(diǎn)數(shù)：19 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：班級(jí)建設(shè)與教師安全素養(yǎng)

上一篇：安全社區(qū)要素實(shí)施要點(diǎn)

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

網(wǎng)神信息技術(shù)（北京）股份有限公司 
備注：各位領(lǐng)導(dǎo)、專家下午好，前面的專家2個(gè)小時(shí)幫我們清晰地解讀了政策，政策在實(shí)際過程中如何來落實(shí)？下午我會(huì)用40分鐘講解一個(gè)實(shí)際的案例，介紹如何在工作中進(jìn)行等級(jí)保護(hù)的建設(shè)。

備注：1
目錄
利用三年時(shí)間。力爭(zhēng)2012前完成。

實(shí)現(xiàn)五方面目標(biāo)：
一是信息系統(tǒng)安全管理水平明顯提高；
二是信息系統(tǒng)安全防范能力明顯增強(qiáng)；
三是信息系統(tǒng)安全隱患和安全事故明顯減少；
四是有效保障信息化健康發(fā)展；
五是有效維護(hù)國家安全、社會(huì)秩序和公共利益。
（摘自“公信安[2009]1429號(hào)”文件）

信息安全等級(jí)保護(hù)建設(shè)整改目標(biāo)

已備案的第二級(jí)（含）以上信息系統(tǒng)納入安全建設(shè)整改的范圍。

尚未開展定級(jí)備案的信息系統(tǒng)，要先定級(jí)備案，定級(jí)不準(zhǔn)的要先糾正，再開展安全建設(shè)整改。

新建系統(tǒng)要同步開展安全建設(shè)工作。

信息安全等級(jí)保護(hù)建設(shè)整改范圍

信息系統(tǒng)安全管理建設(shè)

信息系統(tǒng)安全技術(shù)建設(shè)

開展信息系統(tǒng)安全自查和等級(jí)測(cè)評(píng)
信息系統(tǒng)安全保護(hù)現(xiàn)狀分析
信息系統(tǒng)安全建設(shè)整改工作規(guī)劃和工作部署
確定安全策略，制定安全建設(shè)整改方案
物 理 安 全
網(wǎng) 絡(luò) 安 全
主 機(jī) 安 全
應(yīng) 用 安 全
數(shù) 據(jù) 安 全
安全管理機(jī)構(gòu)
安全管理制度
人員安全管理
系統(tǒng)建設(shè)管理
系統(tǒng)運(yùn)維管理

信息安全等級(jí)保護(hù)建設(shè)整改工作

以安全保發(fā)展   發(fā)展中求安全
標(biāo)準(zhǔn)

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則（GB17859）

信息系統(tǒng)通用安全
技術(shù)要求
信息系統(tǒng)物理安全
技術(shù)要求
技術(shù)類
其他技術(shù)類標(biāo)準(zhǔn)
信息系統(tǒng)安全
管理要求
信息系統(tǒng)安全工程
管理要求
其他管理類標(biāo)準(zhǔn)
管理類
產(chǎn)品類
數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求
其他產(chǎn)品類標(biāo)準(zhǔn)
操作系統(tǒng)安全技術(shù)
要求
網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)
要求
網(wǎng)絡(luò)和終端設(shè)備隔離部件技術(shù)要求

信息系統(tǒng)安全等級(jí)保護(hù)基本要求
信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南
信息系統(tǒng)安全等級(jí)保護(hù)基本要求的行業(yè)細(xì)則
?
信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南
信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求
?
信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求
信息系統(tǒng)安全等級(jí)保護(hù)行業(yè)定級(jí)細(xì)則

安全等級(jí)
基線要求
狀況分析
方法指導(dǎo)
信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南
信息安全等級(jí)
保護(hù)安全建設(shè)
整改工作

信息安全等級(jí)保護(hù)建設(shè)整改依據(jù)

《基本要求》技術(shù)能力

《基本要求》管理能力
《基本要求》主要范圍

建設(shè)整改工作方法

目錄
方案制定與實(shí)施流程

安全保  護(hù)等級(jí)	信息系統(tǒng)基本保護(hù)要求的組合
第一級(jí)	S1A1G1
第二級(jí)	S1A2G2，S2A2G2，S2A1G2
第三級(jí)	S1A3G3，S2A3G3，S3A3G3，S3A2G3，S3A1G3
第四級(jí)	S1A4G4，S2A4G4，S3A4G4，S4A4G4，S4A3G4，S4A2G4，S4A1G4
第五級(jí)	S1A5G5，S2A5G5，S3A5G5，S4A5G5，S5A5G5，S5A4G5，S5A3G5，S5A2G5，S5A1G5
工具掃描
人工分析
滲透測(cè)試
調(diào)研訪談

調(diào)查現(xiàn)狀，分析風(fēng)險(xiǎn)和差距

電力供應(yīng)
電磁防護(hù)

互聯(lián)網(wǎng)區(qū)
應(yīng)用存儲(chǔ)區(qū)
辦公網(wǎng)區(qū)
辦公終端
應(yīng)用存儲(chǔ)服務(wù)器
互聯(lián)網(wǎng)服務(wù)器
安全審計(jì)
身份鑒別
訪問控制

結(jié)構(gòu)安全
訪問控制

身份鑒別
安全審計(jì)
訪問控制
入侵防范

存儲(chǔ)數(shù)據(jù)
傳輸數(shù)據(jù)
處理數(shù)據(jù)

備份和恢復(fù)
完整性
保密性

調(diào)查現(xiàn)狀，分析風(fēng)險(xiǎn)和差距

備注：原有邊界擴(kuò)展到網(wǎng)絡(luò)、擴(kuò)展到數(shù)據(jù)庫；

17859要求開發(fā)商；【應(yīng)用、組件、加工后的應(yīng)用程序】
備注：14
應(yīng)用層
主機(jī)層
網(wǎng)絡(luò)層
物理層
數(shù)據(jù)層

計(jì)算環(huán)境

區(qū)域邊界

網(wǎng)絡(luò)通信
安全管理

調(diào)查現(xiàn)狀，分析風(fēng)險(xiǎn)和差距

安全需求分析報(bào)告
信息系統(tǒng)描述；
安全管理狀況；
安全技術(shù)狀況；
存在的不足和可能的風(fēng)險(xiǎn)；
安全需求描述。
安全需求分析報(bào)告

確定框架，制定整改方案

備注：重點(diǎn)：
理解安全控制
對(duì)接安全措施
劃分安全區(qū)域
強(qiáng)化訪問控制
融合應(yīng)用安全
統(tǒng)一安全策略
關(guān)注整體安全

備注：17
依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 
參照《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》
引入“安全域”的概念，強(qiáng)化訪問控制
安全技術(shù)控制策略
安全管理控制策略

總體方案-要點(diǎn)

關(guān)鍵點(diǎn)：安全技術(shù)+安全管理

實(shí)施統(tǒng)一的訪問控制策略
實(shí)施統(tǒng)一的安全控制策略

關(guān)鍵點(diǎn)：劃分安全域

網(wǎng)絡(luò)的層次劃分方法
電子政務(wù)內(nèi)網(wǎng)
電子政務(wù)外網(wǎng)
業(yè)務(wù)專網(wǎng)（廣域網(wǎng)）
互聯(lián)網(wǎng)
安全域的宏觀劃分
安全計(jì)算域
安全用戶域
安全網(wǎng)絡(luò)域
（接入域、交換域、核心域）

劃分安全域（參考）

按照應(yīng)用的通信過程劃分：
接入?yún)^(qū)
交換區(qū)
用戶區(qū)
服務(wù)器區(qū)
管理區(qū)
按照業(yè)務(wù)數(shù)據(jù)的流轉(zhuǎn)路徑劃分
存儲(chǔ)區(qū)
前置區(qū)
終端區(qū)
傳輸區(qū)
備份區(qū)

總部服務(wù)器		核心交換	路由器	廣域網(wǎng)	路由器	備份服務(wù)器

路由器	終端

劃分安全域（參考）

分析訪問，合理設(shè)計(jì)安全策略

備注：作為安全產(chǎn)品和服務(wù)提供商，我們主要為您的組織提供建設(shè)整改相關(guān)工作，對(duì)于建設(shè)整改，我們?yōu)榇丝偨Y(jié)了七項(xiàng)重點(diǎn)工作。1是理解安全控制，把握等級(jí)保護(hù)《基本要求》中的安全控制內(nèi)容；2是對(duì)接安全措施，能夠把安全控制和目前采用的安全產(chǎn)品、安全配置和管理制度相銜接；3是劃分安全區(qū)域，保護(hù)核心系統(tǒng)很關(guān)鍵是要合理劃分安全域，這是一項(xiàng)“打地基”的工作；4是強(qiáng)化訪問控制，加強(qiáng)不同安全域、業(yè)務(wù)應(yīng)用、信息系統(tǒng)、終端和用戶等的訪問控制，這是安全保護(hù)的一項(xiàng)必要措施，也是貫穿等級(jí)保護(hù)物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用各個(gè)層面的基本要求；5是融合應(yīng)用安全，加強(qiáng)應(yīng)用系統(tǒng)自身安全性，在需求、設(shè)計(jì)、編碼、測(cè)試和運(yùn)行等各個(gè)環(huán)節(jié)融合安全控制要求；6是統(tǒng)一安全策略，尤其是三級(jí)以及三級(jí)以上信息系統(tǒng)，統(tǒng)一安全策略是必要保障；7是關(guān)注整體安全，保障核心是等級(jí)保護(hù)的原則，但是在基礎(chǔ)設(shè)施安全建設(shè)中，對(duì)于組織安全建設(shè)要統(tǒng)籌進(jìn)行考慮，這個(gè)整體主要是指統(tǒng)籌全面考慮安全。
備注：23

梳理各個(gè)應(yīng)用系統(tǒng)連接及訪問

用戶

業(yè)務(wù)安全分析-用戶、操作和數(shù)據(jù)

業(yè)務(wù)風(fēng)險(xiǎn)控制
業(yè)務(wù)
應(yīng)用
主機(jī)
組件
應(yīng)用平臺(tái)
網(wǎng)絡(luò)
業(yè)務(wù)安全需求
安全功能實(shí)現(xiàn)
數(shù)據(jù)庫 
功能組件
支撐安全
功能實(shí)現(xiàn)
安全
軟件環(huán)境
安全邊界
安全傳輸通道
程序安全
組件安全
主機(jī)安全
網(wǎng)絡(luò)安全

“業(yè)務(wù)+系統(tǒng)”安全=整體安全策略

結(jié)合實(shí)際，部署實(shí)施安全措施

備注：作為安全產(chǎn)品和服務(wù)提供商，我們主要為您的組織提供建設(shè)整改相關(guān)工作，對(duì)于建設(shè)整改，我們?yōu)榇丝偨Y(jié)了七項(xiàng)重點(diǎn)工作。1是理解安全控制，把握等級(jí)保護(hù)《基本要求》中的安全控制內(nèi)容；2是對(duì)接安全措施，能夠把安全控制和目前采用的安全產(chǎn)品、安全配置和管理制度相銜接；3是劃分安全區(qū)域，保護(hù)核心系統(tǒng)很關(guān)鍵是要合理劃分安全域，這是一項(xiàng)“打地基”的工作；4是強(qiáng)化訪問控制，加強(qiáng)不同安全域、業(yè)務(wù)應(yīng)用、信息系統(tǒng)、終端和用戶等的訪問控制，這是安全保護(hù)的一項(xiàng)必要措施，也是貫穿等級(jí)保護(hù)物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用各個(gè)層面的基本要求；5是融合應(yīng)用安全，加強(qiáng)應(yīng)用系統(tǒng)自身安全性，在需求、設(shè)計(jì)、編碼、測(cè)試和運(yùn)行等各個(gè)環(huán)節(jié)融合安全控制要求；6是統(tǒng)一安全策略，尤其是三級(jí)以及三級(jí)以上信息系統(tǒng)，統(tǒng)一安全策略是必要保障；7是關(guān)注整體安全，保障核心是等級(jí)保護(hù)的原則，但是在基礎(chǔ)設(shè)施安全建設(shè)中，對(duì)于組織安全建設(shè)要統(tǒng)籌進(jìn)行考慮，這個(gè)整體主要是指統(tǒng)籌全面考慮安全。
備注：27

技術(shù)策略
技術(shù)框架
3G安全
IPSec
……
日志采集
審計(jì)分析
令牌技術(shù)
認(rèn)證協(xié)議
強(qiáng)制訪問控制
ACL
網(wǎng)絡(luò)流量控制
數(shù)據(jù)防泄漏
匿名技術(shù)
數(shù)據(jù)
系統(tǒng)
網(wǎng)絡(luò)
補(bǔ)丁管理
威脅檢測(cè)
對(duì)稱密碼技術(shù)
非對(duì)稱密碼技術(shù)
實(shí)現(xiàn)
實(shí)現(xiàn)
實(shí)現(xiàn)

選擇和目標(biāo)一致的安全產(chǎn)品

等級(jí)保基本要求與安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系
等級(jí)保護(hù)要求	控制要求	等保三級(jí)所需產(chǎn)品	實(shí)現(xiàn)機(jī)制
物理安全	位置、物理訪問控制、防盜、防破壞、防雷擊、防火、防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)	門禁
監(jiān)控報(bào)警系統(tǒng)
避雷裝置
消防
水敏感檢測(cè)儀
防靜電設(shè)施
雙路供電
電磁屏蔽	機(jī)房建設(shè)
物理安全策略
網(wǎng)絡(luò)安全	結(jié)構(gòu)安全	帶寬管理、SSLVPN/IPSecVPN
路由器、交換機(jī)、負(fù)載均衡	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	訪問控制	防火墻、IPS/IDS	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	安全審計(jì)	網(wǎng)絡(luò)安全審計(jì)
日志審計(jì)	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	邊界完整性檢查	終端安全管理	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	　入侵防范	IDS	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	　惡意代碼防范	防病毒系統(tǒng)、防病毒網(wǎng)關(guān)	       網(wǎng)絡(luò)、安全集成
          安全域
        網(wǎng)絡(luò)安全策略
   網(wǎng)絡(luò)安全配置實(shí)施（限制IP地址）
網(wǎng)絡(luò)安全	　網(wǎng)絡(luò)設(shè)備防護(hù)		        網(wǎng)絡(luò)設(shè)備安全配置
三級(jí)：
73個(gè)控制點(diǎn)
290控制項(xiàng)
參考

安全產(chǎn)品對(duì)照（參考）

等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)保基本要求與安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系	等級(jí)?；疽笈c安全產(chǎn)品對(duì)應(yīng)關(guān)系
等級(jí)保護(hù)要求	控制要求	等保三級(jí)所需產(chǎn)品	實(shí)現(xiàn)機(jī)制
主機(jī)安全	身份鑒別	主機(jī)核心防護(hù)	         包括數(shù)據(jù)庫安全
主機(jī)安全	訪問控制	主機(jī)核心防護(hù)	主機(jī)、數(shù)據(jù)庫安全加固
主機(jī)安全	安全審計(jì)　	終端、服務(wù)器、數(shù)據(jù)審計(jì)系統(tǒng)	主機(jī)、數(shù)據(jù)庫安全加固
主機(jī)安全	　剩余信息保護(hù)	數(shù)據(jù)庫審計(jì)系統(tǒng)（NBA）	主機(jī)、數(shù)據(jù)庫安全加固
主機(jī)安全	入侵防范　	主機(jī)核心防護(hù)、主機(jī)入侵檢測(cè)	主機(jī)、數(shù)據(jù)庫安全加固
主機(jī)安全	　惡意代碼防范	　防病毒	主機(jī)、數(shù)據(jù)庫安全加固
主機(jī)安全	資源控制	網(wǎng)管系統(tǒng)	主機(jī)、數(shù)據(jù)庫安全加固
應(yīng)用安全	身份鑒別	動(dòng)態(tài)令牌、CA	應(yīng)用開發(fā)
編碼規(guī)范、安全編碼
應(yīng)用安全功能　
應(yīng)用安全	安全審計(jì)	應(yīng)用系統(tǒng)日志審計(jì)	應(yīng)用開發(fā)
編碼規(guī)范、安全編碼
應(yīng)用安全功能　
應(yīng)用安全	訪問控制、剩余信息保護(hù)
通信完整性、通信保密性、
抗抵賴、軟件容錯(cuò)、資源控制	主要功能需要應(yīng)用系統(tǒng)開發(fā)商解決	應(yīng)用開發(fā)
編碼規(guī)范、安全編碼
應(yīng)用安全功能　
數(shù)據(jù)與備份安全	數(shù)據(jù)完整性	網(wǎng)頁防篡改	異地備份和恢復(fù)策略
數(shù)據(jù)與備份安全	數(shù)據(jù)保密性	 SSH、VPN、MD5等	異地備份和恢復(fù)策略
數(shù)據(jù)與備份安全	備份和恢復(fù)　	　異地備份	異地備份和恢復(fù)策略
參考

安全產(chǎn)品對(duì)照（參考）

業(yè)務(wù)用戶登錄界面/帳號(hào)/驗(yàn)證
數(shù)據(jù)庫帳號(hào)/驗(yàn)證
組件調(diào)用協(xié)議/帳號(hào)/驗(yàn)證
系統(tǒng)運(yùn)行服務(wù)帳號(hào)/驗(yàn)證
網(wǎng)絡(luò)訪問控制

落實(shí)控制策略
-縱深防御

管理員登錄界面/帳號(hào)/驗(yàn)證
備注：用戶層：帳號(hào)、登錄界面、驗(yàn)證協(xié)議、驗(yàn)證信息（R1、通行證、CA網(wǎng)關(guān)）
應(yīng)用層：組件調(diào)用、數(shù)據(jù)庫訪問（組件自身訪問控制機(jī)制）
主機(jī)層：服務(wù)帳號(hào)（域管理）
網(wǎng)絡(luò)層：訪問控制（防火墻/VPN）
備注：31
“一個(gè)中心、三重防護(hù)”為指導(dǎo)思想進(jìn)行整體設(shè)計(jì)

強(qiáng)化信息維護(hù)和系統(tǒng)維護(hù)人員系統(tǒng)的訪問控制策略設(shè)計(jì)

強(qiáng)化安全域之間的邊界訪問控制策略

逐步實(shí)現(xiàn)基于安全策略模型和標(biāo)記的強(qiáng)制訪問控制以及增強(qiáng)的系統(tǒng)審計(jì)機(jī)制

強(qiáng)化訪問控制策略

信息安全領(lǐng)導(dǎo)小組
信息安全主管（部門）
安全管理員
安全審計(jì)員
系統(tǒng)管理員
網(wǎng)絡(luò)管理員
數(shù)據(jù)庫管理員
決策、監(jiān)督
應(yīng)用系統(tǒng)管理員
管理
執(zhí)行
落實(shí)信息安全責(zé)任制

建立安全組織（舉例）

方針策略
信息安全工作的綱領(lǐng)性文件。 
制度辦法
在安全策略的指導(dǎo)下，制定的各項(xiàng)安全管理和技術(shù)制度、辦法和準(zhǔn)則，用來規(guī)范各部門處室安全管理工作。
流程細(xì)則
細(xì)化的實(shí)施細(xì)則、管理技術(shù)標(biāo)準(zhǔn)等內(nèi)容，用來支撐第二層對(duì)應(yīng)的制度與管理辦法的有效實(shí)施。
記錄表單
記錄活動(dòng)實(shí)行以符合等級(jí)1,2,和3的文件要求的客觀證據(jù)，闡明所取得的結(jié)果或提供完成活動(dòng)的證據(jù) 
運(yùn)行記錄
方針
策略
實(shí)施細(xì)則與流程
制度與
管理辦法

編寫安全管理制度

一級(jí)	二級(jí)	三級(jí)	四級(jí)
安全管理機(jī)構(gòu)	崗位說明書	崗位說明書	崗位說明書	崗位說明書
安全管理機(jī)構(gòu)	　	　	安全組織體系文件	安全組織體系文件
安全管理機(jī)構(gòu)	　	　	安全檢查管理規(guī)定	安全檢查管理規(guī)定
安全管理制度	　	　	安全方針	安全方針
安全管理制度	　	　	安全策略	安全策略
安全管理制度	　	　	安全管理制度體系文件	安全管理制度體系文件
安全管理制度	　	　	安全管理制度編寫及維護(hù)規(guī)范	安全管理制度編寫及維護(hù)規(guī)范
安全管理制度	　	　	　	保密安全管理規(guī)定
人員安全	人員安全管理規(guī)定	人員安全管理規(guī)定	人員安全管理規(guī)定	人員安全管理規(guī)定
人員安全	　	　	安全考核管理規(guī)定	安全考核管理規(guī)定
人員安全	　	安全培訓(xùn)教育管理規(guī)定	安全培訓(xùn)教育管理規(guī)定	安全培訓(xùn)教育管理規(guī)定
人員安全	　	第三人員安全管理規(guī)定	第三人員安全管理規(guī)定	第三人員安全管理規(guī)定
系統(tǒng)建設(shè)管理	等級(jí)保護(hù)安全管理規(guī)范	等級(jí)保護(hù)安全管理規(guī)范	等級(jí)保護(hù)安全管理規(guī)范	等級(jí)保護(hù)安全管理規(guī)范
系統(tǒng)建設(shè)管理	風(fēng)險(xiǎn)評(píng)估管理規(guī)范	風(fēng)險(xiǎn)評(píng)估管理規(guī)范	風(fēng)險(xiǎn)評(píng)估管理規(guī)范	風(fēng)險(xiǎn)評(píng)估管理規(guī)范
系統(tǒng)建設(shè)管理	軟件開發(fā)管理規(guī)定	軟件開發(fā)管理規(guī)定	軟件開發(fā)管理規(guī)定	軟件開發(fā)管理規(guī)定
系統(tǒng)建設(shè)管理	IT外包管理規(guī)定	IT外包管理規(guī)定	IT外包管理規(guī)定	IT外包管理規(guī)定
系統(tǒng)建設(shè)管理	　	　	工程安全管理規(guī)定	工程安全管理規(guī)定
系統(tǒng)建設(shè)管理	　	產(chǎn)品采購安全管理規(guī)定	產(chǎn)品采購安全管理規(guī)定	產(chǎn)品采購安全管理規(guī)定
系統(tǒng)建設(shè)管理	服務(wù)商安全管理規(guī)定	服務(wù)商安全管理規(guī)定	服務(wù)商安全管理規(guī)定	服務(wù)商安全管理規(guī)定
運(yùn)維管理	機(jī)房管理制度	機(jī)房管理制度	機(jī)房管理制度	機(jī)房管理制度
運(yùn)維管理	　	辦公環(huán)境安全管理規(guī)定	辦公環(huán)境安全管理規(guī)定	辦公環(huán)境安全管理規(guī)定
運(yùn)維管理	　	資產(chǎn)安全管理制度	資產(chǎn)安全管理制度	資產(chǎn)安全管理制度
運(yùn)維管理	設(shè)備安全管理規(guī)定	設(shè)備安全管理規(guī)定	設(shè)備安全管理規(guī)定	設(shè)備安全管理規(guī)定
運(yùn)維管理	介質(zhì)安全管理規(guī)定	介質(zhì)安全管理規(guī)定	介質(zhì)安全管理規(guī)定	介質(zhì)安全管理規(guī)定
運(yùn)維管理	運(yùn)行維護(hù)安全管理規(guī)范	運(yùn)行維護(hù)安全管理規(guī)范	運(yùn)行維護(hù)安全管理規(guī)范	運(yùn)行維護(hù)安全管理規(guī)范
運(yùn)維管理	網(wǎng)絡(luò)安全管理規(guī)定	網(wǎng)絡(luò)安全管理規(guī)定	網(wǎng)絡(luò)安全管理規(guī)定	網(wǎng)絡(luò)安全管理規(guī)定
運(yùn)維管理	系統(tǒng)安全管理規(guī)定	系統(tǒng)安全管理規(guī)定	系統(tǒng)安全管理規(guī)定	系統(tǒng)安全管理規(guī)定
運(yùn)維管理	防病毒安全管理規(guī)定	防病毒安全管理規(guī)定	防病毒安全管理規(guī)定	防病毒安全管理規(guī)定
運(yùn)維管理	密碼使用管理制度	密碼使用管理制度	密碼使用管理制度	密碼使用管理制度
運(yùn)維管理	變更管理制度	變更管理制度	變更管理制度	變更管理制度
運(yùn)維管理	備份與恢復(fù)管理規(guī)定	備份與恢復(fù)管理規(guī)定	備份與恢復(fù)管理規(guī)定	備份與恢復(fù)管理規(guī)定
運(yùn)維管理	安全事件管理制度	安全事件管理制度	安全事件管理制度	安全事件管理制度
運(yùn)維管理	　	應(yīng)急預(yù)案管理制度	應(yīng)急預(yù)案管理制度	應(yīng)急預(yù)案管理制度
目錄

整改方案的技術(shù)路線

備注：三個(gè)體系是以基本要求為基礎(chǔ)；一個(gè)中心，三重防護(hù)是以設(shè)計(jì)要求為指導(dǎo)
備注：37

信息安全體系框架

信息安全管理體系
信息安全技術(shù)體系
信息安全運(yùn)行體系
人員安全
制度標(biāo)準(zhǔn)
弱點(diǎn)加固
備份恢復(fù)
決策-管理-執(zhí)行-監(jiān)督
資源管理
狀態(tài)檢測(cè)
防惡技術(shù)
物理技術(shù)
意識(shí)-技能-職稱-培訓(xùn)-考核
方針策略-制度規(guī)范-流程表單
監(jiān)控監(jiān)測(cè)
內(nèi)容安全
日常運(yùn)行管理
配置管理
變更管理
問題管理
事件管理
風(fēng)險(xiǎn)管理
監(jiān)督檢查
介質(zhì)管理
環(huán)境管理
應(yīng)急響應(yīng)
運(yùn)行監(jiān)控
審計(jì)
安全管理中心
物理
網(wǎng)絡(luò)
主機(jī)
應(yīng)用
數(shù)據(jù)
系統(tǒng)建設(shè)
安全計(jì)算環(huán)境
安全區(qū)域邊界
安全網(wǎng)絡(luò)通信
安全保護(hù)對(duì)象
定級(jí)備案
設(shè)計(jì)開發(fā)
實(shí)施測(cè)試
驗(yàn)收交付
服務(wù)商
信息安全體系
安全目標(biāo)、總體安全策略
弱點(diǎn)加固
狀態(tài)檢測(cè)
防惡技術(shù)
監(jiān)控監(jiān)測(cè)
內(nèi)容安全
測(cè)評(píng)檢查
系統(tǒng)管理
安全管理
審計(jì)管理
《關(guān)于開展信息安全等級(jí)保護(hù)安全建設(shè)整改工作的指導(dǎo)意見》公信安[2009]1429號(hào)

……力爭(zhēng)在2012年底前完成已定級(jí)信息系統(tǒng)安全建設(shè)整改工作。……
《公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范》公信安[2008]736號(hào)
……
第三條  信息安全等級(jí)保護(hù)檢查工作由市（地）級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負(fù)責(zé)實(shí)施。
……
第十三條  檢查時(shí)，發(fā)現(xiàn)不符合信息安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)要求，具有下列情形之一的，應(yīng)當(dāng)通知其運(yùn)營(yíng)使用單位限期整改，并發(fā)送《信息系統(tǒng)安全等級(jí)保護(hù)限期整改通知書》（以下簡(jiǎn)稱《整改通知》，見附件3）。逾期不改正的，給予警告，并向其上級(jí)主管部門通報(bào)（通報(bào)書見附件4）：
……
《關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng)體系建設(shè)和開展等級(jí)測(cè)評(píng)工作的通知》公信安[2010]303號(hào)
……督促備案單位開展信息系統(tǒng)等級(jí)測(cè)評(píng)工作，確保安全建設(shè)整改工作的順利開展。督促信息系統(tǒng)備案單位盡快委托測(cè)評(píng)機(jī)構(gòu)開展等級(jí)測(cè)評(píng)，2010年底前完成測(cè)評(píng)體系建設(shè)，并完成30%第三級(jí)（含）以上信息系統(tǒng)的測(cè)評(píng)工作，2011年底前完成第三級(jí)（含）以上信息系統(tǒng)的測(cè)評(píng)工作，2012年底之前完成第三級(jí)（含）以上信息系統(tǒng)的安全建設(shè)整改工作。……
《關(guān)于加強(qiáng)國家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評(píng)估工作的通知》（發(fā)改高技[2008]2071號(hào)）
該文件要求非涉密國家電子政務(wù)項(xiàng)目開展等級(jí)測(cè)評(píng)和信息安全風(fēng)險(xiǎn)評(píng)估要按照《信息安全等級(jí)保護(hù)管理辦法》進(jìn)行，明確了項(xiàng)目驗(yàn)收條件：公安機(jī)關(guān)頒發(fā)的信息系統(tǒng)安全等級(jí)保護(hù)備案證明、等級(jí)測(cè)評(píng)報(bào)告和風(fēng)險(xiǎn)評(píng)估報(bào)告。該文件由發(fā)改委、公安部、國家保密局共同會(huì)簽印發(fā)。

小結(jié)—符合政策要求

序號(hào)	標(biāo)準(zhǔn)編號(hào)	標(biāo)準(zhǔn)分類	名稱
1	GB 17859-1999	信息安全技術(shù)	計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則
2	GB/T 22240-2008	信息安全技術(shù)	信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南
3	GB/T 22239-2008	信息安全技術(shù)	信息系統(tǒng)安全等級(jí)保護(hù)基本要求
4	GB/T XXXXX-2008	信息安全技術(shù)	信息系統(tǒng)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求
5	GB/T XXXXX-2008	信息安全技術(shù)	信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過程指南
6	GB/T 20271-2006	信息安全技術(shù)	信息系統(tǒng)通用安全技術(shù)要求
7	GB/T 21052-2006	信息安全技術(shù)	信息系統(tǒng)物理安全技術(shù)要求
8	GB/T 20270-2006	信息安全技術(shù)	網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求
9	GB/T 20272-2006	信息安全技術(shù)	操作系統(tǒng)安全技術(shù)要求
10	GB/T 20273-2006	信息安全技術(shù)	數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求
11	GB/T 21028-2006	信息安全技術(shù)	服務(wù)器技術(shù)要求
12	GA/T 671-2006	信息安全技術(shù)	終端計(jì)算機(jī)系統(tǒng)安全等級(jí)技術(shù)要求
13	GB/T 20269-2006	信息安全技術(shù)	信息系統(tǒng)安全管理要求
14	GB/T 20282-2006	信息安全技術(shù)	信息系統(tǒng)安全工程管理要求
備注：為什么現(xiàn)在等級(jí)保護(hù)這么“火”—政策要求，不得不做
政策給出了時(shí)間點(diǎn)
制定了執(zhí)法部門，和不做的后果
同時(shí)，對(duì)于電子政務(wù)項(xiàng)目，是驗(yàn)收的前提條件
備注：39
應(yīng)用層
主機(jī)層
網(wǎng)絡(luò)層
物理層
數(shù)據(jù)層

計(jì)算環(huán)境

區(qū)域邊界

網(wǎng)絡(luò)通信
安全管理

小結(jié)—控制系統(tǒng)風(fēng)險(xiǎn)

貫徹落實(shí)信息系統(tǒng)安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)層要重視。

信息系統(tǒng)安全等級(jí)保護(hù)工作是一個(gè)不斷推進(jìn)，循序漸進(jìn)的過程。

信息系統(tǒng)安全等級(jí)保護(hù)不僅僅是安全職能部門的工作，是全員的工作。

有效落實(shí)等級(jí)保護(hù)需要與規(guī)劃設(shè)計(jì)、工程建設(shè)和運(yùn)維的各個(gè)環(huán)節(jié)相結(jié)合。

統(tǒng)一認(rèn)識(shí)，是等級(jí)保護(hù)工作開展過程中的一個(gè)關(guān)鍵。

等級(jí)保護(hù)實(shí)施經(jīng)驗(yàn)

系統(tǒng)建設(shè)同期
練好 “內(nèi)功”

網(wǎng)友評(píng)論 more

其他最新內(nèi)容

04-04

餐飲服務(wù)企業(yè)食品安全…

03-14

機(jī)場(chǎng)安全從業(yè)人員工作…

03-14

機(jī)場(chǎng)綜合樓安全技術(shù)交底

03-14

學(xué)校食品安全管理

03-13

食品安全風(fēng)險(xiǎn)分析與評(píng)…

03-13

食品安全與衛(wèi)生學(xué)食品…

03-13

食品安全性與安全食品

03-13

食品安全預(yù)警系統(tǒng)及食…

其他熱點(diǎn)內(nèi)容

348

安全生產(chǎn)主題PPT模板

235

危險(xiǎn)源辨識(shí)培訓(xùn)課件

218

地震災(zāi)害安全體驗(yàn)館…

169

安全漫畫-作業(yè)現(xiàn)場(chǎng)…

156

時(shí)間位點(diǎn)在手術(shù)室安…

146

安全生產(chǎn)月活動(dòng)PPT

124

各工種安全作業(yè)操作…

117

辦公區(qū)安全規(guī)范

相關(guān)內(nèi)容

海委信息安全中的等級(jí)保護(hù)…

信息安全技術(shù) 公鑰基礎(chǔ)設(shè)…

信息安全技術(shù) 公鑰基礎(chǔ)設(shè)…

工業(yè)控制系統(tǒng)信息安全第1…

信息安全技術(shù) 信息安全?！?/a>

創(chuàng)想安科網(wǎng)站簡(jiǎn)介會(huì)員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會(huì)員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們

<sup id="shhfd"></sup>

<form id="shhfd"></form>

<menuitem id="shhfd"></menuitem>

<dfn id="shhfd"><code id="shhfd"></code></dfn>