等保测评参考等保三级系统整改示例2010ppt课件.pptx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《等保测评参考等保三级系统整改示例2010ppt课件.pptx》由会员分享,可在线阅读,更多相关《等保测评参考等保三级系统整改示例2010ppt课件.pptx(31页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、三级系统整三级系统整改示例改示例我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物n世博前后的等保目标世博前后的等保目标n世博前后的等保对策世博前后的等保对策等级保护世博信息安全保障我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物nBefore 2005Before 2005中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息系统安全保护条例(1994年 国务院147号令)国家信息化领导小组关于加强信息安全保障
2、工作的意见国家信息化领导小组关于加强信息安全保障工作的意见(中办发200327号)关于信息安全等级保护工作的关于信息安全等级保护工作的(公通字200466号)n20072007信息安全等级保护信息安全等级保护(公通字200743号) 关于开展全国重要信息系统安全关于开展全国重要信息系统安全的通知的通知 (公信安2007861号)上海市:沪公发2007319号上海市迎世博信息安全保障两年行动计划上海市迎世博信息安全保障两年行动计划n2009200920092009年信息安全等级保护工作内容及具体要求年信息安全等级保护工作内容及具体要求(公信安(公信安20092322009232号)号)关于组织开
3、展关于组织开展20092009年度本市重要信息系统年度本市重要信息系统的通知的通知 (沪公发2009187号)沪公发2009173号、沪密局200939号、。等级保护政策推进过程我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物n基础类基础类 n应用类应用类 信息系统通用安全技术要求GB/T 20271-2006 信息系统等级保护安全设计技术要求 信息系统安全等级保护测评过程指南 信息系统安全管理要求GB/T 20269-2006 信息系统安全工程管理要求GB/T 20282-2006 等级保护十大核心标准等
4、级保护完全实施过程信息系统定级信息系统定级安全总体规划安全总体规划安全设计与实施安全设计与实施安全运行维护安全运行维护信息系统终止信息系统终止安全等级测评安全等级测评信息系统备案信息系统备案安全整改设计安全整改设计等级符合性检查等级符合性检查应急预案及演练应急预案及演练安全要求整改安全等级整改局部调整等级变更我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物安全保护能力基本安全要求等保3级的信息系统基本技术措施基本管理措施具备包含包含满足满足实现我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美
5、丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物某级系统物理安全技术要求管理要求基本要求网络安全主机安全应用安全数据安全安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物指标类指标类技术技术/管理管理层面层面类数量类数量项数量项数量S S类类(3(3级级)A A类类(3(3级级)G G类类(3(3级级)小计小计小计小计安全技术物理安全1181032网络安全106733主机安全313732应用安全522931数据安全21038安
6、全管理安全管理制度N/A311安全管理机构520人员安全管理516系统建设管理1145系统运维管理1360合 计我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物物理安全主要涉及的方面包括环境环境安全(防火、防水、防雷击等)设备设备和介质介质的防盗窃防破坏等方面。物理安全具体包括:1010个控制点个控制点 物理位置的选择(G)、 物理访问控制(G)、 防盗窃和防破坏(G)、 防雷击(G)、 防火(G)、防水和防潮(G) 、防静电(G) 、温湿度控制(G)、电力供应(A)、 电磁防护(S)物理位置的选择物理位置
7、的选择基本防护能力高层、地下室高层、地下室物理访问控制物理访问控制基本出入控制分区域管理分区域管理在机房中的活动电子门禁电子门禁防盗窃和防破坏防盗窃和防破坏存放位置、标记标识监控报警系统监控报警系统防雷击防雷击建筑防雷、机房接地设备防雷设备防雷防火防火灭火设备、自动报警自动消防系统自动消防系统区域隔离措施区域隔离措施防防静电静电关键设备主要设备主要设备防静电地板防静电地板电力供应电力供应稳定电压、短期供应主要设备主要设备冗余冗余/并行线路并行线路备用供电系统备用供电系统电磁防护电磁防护线缆隔离接地防干扰接地防干扰电磁屏蔽电磁屏蔽防水和防潮防水和防潮温湿度控制温湿度控制物理安全的整改要点我吓了一
8、跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物物理位置选择物理访问控制防盗窃和防破坏防雷击、防火、防水和防潮、防静电、温湿度控制电力供应电磁防护不做硬性要求我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物网络安全主要关注的方面包括:网络结构、网网络结构、网络边界以及网络设备络边界以及网络设备自身安全等。网络安全具体包括:7 7个控制点个控制点 结构安全(G)、访问控制(G)、安全审计(G)、 边界完整性检查(A)、入侵防范(G
9、)、 恶意代码防范(G)、网络设备防护(G)结构安全结构安全关键设备冗余空间主要设备冗余空间主要设备冗余空间访问控制访问控制访问控制设备(用户、网段)应用层协议过滤应用层协议过滤拨号访问限制会话终止会话终止安全审计安全审计日志记录审计报表审计报表边界完整性检查边界完整性检查内部的非法联出非授权设备私自外联非授权设备私自外联网络安全的整改要点子网/网段控制核心网络带宽整体网络带宽整体网络带宽重要网段部署重要网段部署路由控制路由控制带宽分配优先级带宽分配优先级端口控制端口控制最大流量数及最大连接数最大流量数及最大连接数防止地址欺骗防止地址欺骗审计记录的保护审计记录的保护定位及阻断定位及阻断入侵防范
10、入侵防范检测常见攻击记录、报警记录、报警恶意代码防范恶意代码防范网络边界处防范网络边界处防范网络设备防护网络设备防护基本的登录鉴别组合鉴别技术组合鉴别技术特权用户的权限分离特权用户的权限分离我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物结构安全访问控制安全审计边界完整性检查入侵防范恶意代码防范网络设备防护我吓了一跳,蝎子是多么丑恶和恐怖的东西,为什么把它放在这样一个美丽的世界里呢?但是我也感到愉快,证实我的猜测没有错:表里边有一个活的生物主机系统安全是包括服务器、终端服务器、终端/ /工作站工作站等在内的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 测评 参考 三级 系统 整改 示例 2010 ppt 课件
![提示](https://www.deliwenku.com/images/bang_tan.gif)
限制150内