山丽基于等级、分级保护，重整信息安全纷乱之局面.docVIP

山丽基于等级、分级保护，重整信息安全纷乱之局面 信息系统等级保护 信息安全等级保护制度是国家信息安全保障工作的基本制度，促进信息化的健康发展，维护国家的信息安全、社会秩序和社会公共利益的根本保障。国务院法规和中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和国家信息安全、经济命脉、社会稳定等方面的重要信息系统。信息安全等级保护的建立和实施是当今发达国家保护关键的信息安全基础设施、保障信息安全的通行做法，也是多年来山丽网安对国家信息安全工作经验的汲取。 信息系统安全等级保护将信息安全的监管级别划分为：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。而从等级保护的实际操作中，山丽网安强调应该从五个部分进行保护即，物理部分、支撑系统、网络部分、应用系统、管理制度，由这五个部分构成系统的信息安全防护体系。 涉密信息分级保护 涉密信息安全实行分级保护，先要根据涉密信息的涉密等级，涉密信息系统的重要性、遭到破坏后对国家乃至社会造成的危害性，以及涉密信息系统必须达到的安全保护水平，来确定信息安全的保护等级。山丽网安对不同级别的涉密信息系统也有明确的保护措施，即山丽网安强调的从技术和管理两个综合应用的层面上为企业取得信息安全的防护。 涉密信息系统安全分级保护根据其涉密信息系统的密级处理，可分为秘密级、机密级、绝密级。 秘密级：信息系统中包含有最高为秘密级的国家秘密，其防护水平不低于国家信息安全等级保护三级的要求，并且还必须符合分级保护的保密技术要求。 机密级：信息系统中包含有最高为机密级的国家秘密，其防护水平不低于国家信息安全等级保护四级的要求，还必须符合分级保护的保密技术要求。属于下列情况之一的机密级信息系统应选择机密级的要求： （1）信息系统的使用单位为副省级以上的党政首脑机关，以及国防、外交、国家安全、军工等要害部门； （2）信息系统中的机密级信息含量较高或数量较多； （3）信息系统使用单位对信息系统的依赖程度较高。 绝密级：信息系统中包含有最高为绝密级的国家秘密，其防护水平不低于国家信息安全等级保护五级的要求，还必须符合分级保护的保密技术要求，绝密级信息系统应限定在封闭的安全可控的独立建筑内，不能与城域网或广域网相联。 山丽防水墙主要功能是防泄密、防止数据泄露，是直接针对信息(文档和数据)的安全性进行保护，确保信息(文档和数据)的保密性、完整性和可用性。 2. 数据防泄漏系统从源头上确保信息(文档和数据)安全。 山丽防水墙核心的功能是加密。其核心加密技术是“动态透明加解密技术”。这项技术能强制透明地对所有核心信息进行加密保护，从源头上确保信息安全。 3. 数据防泄漏系统充分体现了等级保护和分级保护的思想。 山丽防水墙基于驱动层透明动态加解密技术，采用对应客户需求的安全策略，以动态透明加密功能为核心，结合文档透明加密、文档权限管理、密文明送、外设管理、审批管理、磁盘全盘加密等主要功能，融合身份认证、日志审计、端口管理、移动存储管控和系统灾难备份等功能承接，构建完整的数数据防泄漏系统。采用分域安全架构，将整个网络分为终端、端口、磁盘、服务器、局域网五大安全域，并以笔记本电脑、移动存储设备、数据库为安全域特例，针对各个安全域采取对应的安全策略，在确保内部网络各个节点数据安全的基础上，实现整体一致的全面防护。 4. 数据防泄漏系统能与传统信息安全保障体系兼容，组成真正完整的信息安全架构。 山丽防水墙不仅可以作为一个单独的产品体系使用，还能结合传统信息安全体系，组成一个加强型保护方案，实现边界管理和内容管理双重保护。