等保测评三级系统整改示例.ppt
《等保测评三级系统整改示例.ppt》由会员分享,可在线阅读,更多相关《等保测评三级系统整改示例.ppt(31页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、三三级系系统整改整改示例示例n世博前后的等保目标世博前后的等保目标杜杜杜杜绝绝由信息安全造成的群体事件由信息安全造成的群体事件由信息安全造成的群体事件由信息安全造成的群体事件关关关关键键信息系信息系信息系信息系统统不能中断不能中断不能中断不能中断防止防止防止防止办办公系公系公系公系统统信息泄露等信息泄露等信息泄露等信息泄露等负负面事件面事件面事件面事件n世博前后的等保对策世博前后的等保对策常常常常态态化化化化的信息安全保障,提高自身免疫能力的信息安全保障,提高自身免疫能力的信息安全保障,提高自身免疫能力的信息安全保障,提高自身免疫能力规规定定定定动动作作作作结结合自合自合自合自选动选动作,全面
2、作,全面作,全面作,全面进进行行行行整改加固和整改加固和整改加固和整改加固和应应急演急演急演急演练练技技技技术术要在要在要在要在服服服服务务上深化,管理要在上深化,管理要在上深化,管理要在上深化,管理要在细节细节上落上落上落上落实实建立全市建立全市建立全市建立全市层层面的面的面的面的专专家家家家团队团队及及及及技技技技术术保障保障保障保障队队伍伍伍伍等级保护世博信息安全保障nBefore 2005Before 2005中中华人民共和国人民共和国计算机信息系算机信息系统安全保安全保护条例条例(1994年 国务院147号令)国家信息化国家信息化领导小小组关于加关于加强信息安全保障工作的意信息安全保
3、障工作的意见(中办发200327号)关于信息安全等关于信息安全等级保保护工作的工作的实实施意施意施意施意见见(公通字200466号)n20072007信息安全等信息安全等级保保护管理管理管理管理办办法法法法(公通字200743号)关于开展全国重要信息系关于开展全国重要信息系统安全安全等等等等级级保保保保护护定定定定级级工作工作工作工作的通知的通知 (公信安2007861号)上海市:沪公发2007319号上海市迎世博信息安全保障两年行上海市迎世博信息安全保障两年行动计划划n2009200920092009年信息安全等年信息安全等级保保护工作内容及具体要求工作内容及具体要求(公信安(公信安2009
4、2322009232号)号)关于关于组织开展开展20092009年度本市重要信息系年度本市重要信息系统等等等等级级保保保保护护工作工作工作工作的通知的通知 (沪公发2009187号)沪公发2009173号、沪密局200939号、。等级保护政策推进过程n基础类基础类计计算机信息系算机信息系算机信息系算机信息系统统安全保安全保安全保安全保护护等等等等级级划分准划分准划分准划分准则则GB 17859-1999GB 17859-1999GB 17859-1999GB 17859-1999信息系信息系信息系信息系统统安全等安全等安全等安全等级级保保保保护护实实施指南施指南施指南施指南GB/T CCCC-
5、CCCC GB/T CCCC-CCCC GB/T CCCC-CCCC GB/T CCCC-CCCC 报报批稿批稿批稿批稿 n应用类应用类定定定定级级:信息系信息系信息系信息系统统安全保安全保安全保安全保护护等等等等级级定定定定级级指南指南指南指南GB/T 22240-2008 GB/T 22240-2008 GB/T 22240-2008 GB/T 22240-2008 建建建建设设:信息系信息系信息系信息系统统安全等安全等安全等安全等级级保保保保护护基本要求基本要求基本要求基本要求GB/T 22239-2008GB/T 22239-2008GB/T 22239-2008GB/T 22239-
6、2008 信息系统通用安全技术要求GB/T 20271-2006 信息系统等级保护安全设计技术要求 测评测评:信息系信息系信息系信息系统统安全等安全等安全等安全等级级保保保保护护测评测评要求要求要求要求 GB/T DDDD-DDDD GB/T DDDD-DDDD GB/T DDDD-DDDD GB/T DDDD-DDDD 报报批稿批稿批稿批稿 信息系统安全等级保护测评过程指南 管理:管理:管理:管理:信息系统安全管理要求GB/T 20269-2006 信息系统安全工程管理要求GB/T 20282-2006 等级保护十大核心标准等级保护完全实施过程信息系统定级信息系统定级安全总体规划安全总体规划
7、安全设计与实施安全设计与实施安全运行维护安全运行维护信息系统终止信息系统终止安全等级测评安全等级测评信息系统备案信息系统备案安全整改设计安全整改设计等级符合性检查等级符合性检查应急预案及演练应急预案及演练安全要求整改安全等级整改局部调整等级变更能力、措施和要求安全保护能力基本安全要求等保3级的信息系统基本技术措施基本管理措施具备包含包含满足满足实现等级保护基本安全要求某级系统物理安全技术要求管理要求基本要求网络安全主机安全应用安全数据安全安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理三级系统的控制类及控制项指标类指标类技术技术/管理管理层面层面类数量类数量项数量项数量S S类类(
8、3(3级级)A A类类(3(3级级)G G类类(3(3级级)小计小计小计小计安全技术物理安全1181032网络安全106733主机安全313732应用安全522931数据安全21038安全管理安全管理制度N/A311安全管理机构520人员安全管理516系统建设管理1145系统运维管理1360合 计73737373(类)(类)(类)(类)290290290290(项)(项)(项)(项)三级系统安全保护要求物理安全物理安全主要涉及的方面包括环境境安全(防火、防水、防雷击等)设备和介介质的防盗窃防破坏等方面。物理安全具体包括:1010个控制点个控制点 物理位置的选择(G)、物理访问控制(G)、防盗窃
9、和防破坏(G)、防雷击(G)、防火(G)、防水和防潮(G)、防静电(G)、温湿度控制(G)、电力供应(A)、电磁防护(S)物理位置的选择物理位置的选择基本防护能力高层、地下室高层、地下室物理访问控制物理访问控制基本出入控制分区域管理分区域管理在机房中的活动电子门禁电子门禁防盗窃和防破坏防盗窃和防破坏存放位置、标记标识监控报警系统监控报警系统防雷击防雷击建筑防雷、机房接地设备防雷设备防雷防火防火灭火设备、自动报警自动消防系统自动消防系统区域隔离措施区域隔离措施防防静电静电关键设备主要设备主要设备防静电地板防静电地板电力供应电力供应稳定电压、短期供应主要设备主要设备冗余冗余/并行线路并行线路备用供
10、电系统备用供电系统电磁防护电磁防护线缆隔离接地防干扰接地防干扰电磁屏蔽电磁屏蔽防水和防潮防水和防潮温湿度控制温湿度控制物理安全的整改要点不做硬性要求三级系统安全保护要求网络安全网络安全主要关注的方面包括:网网络结构、网构、网络边界以及网界以及网络设备自身安全等。网络安全具体包括:7 7个控制点个控制点 结构安全(G)、访问控制(G)、安全审计(G)、边界完整性检查(A)、入侵防范(G)、恶意代码防范(G)、网络设备防护(G)结构安全结构安全关键设备冗余空间主要设备冗余空间主要设备冗余空间访问控制访问控制访问控制设备(用户、网段)应用层协议过滤应用层协议过滤拨号访问限制会话终止会话终止安全审计安
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 测评 三级 系统 整改 示例
限制150内