部委培训_实施技术过程.pptVIP

等级保护实施技术环节说明任卫红;根据《管理办法》，信息安全等级;实施指南概述实施指南介绍和描述;实施阶段等级变更局部调整信息系;实施指南描述特点为了便于用户使;实施指南描述特点阶段过程活动子;定级阶段相关技术环节行业定级指;根据《管理办法》第十条：信息系;为什么需要行业对定级提出指导意;行业定级指导意见的意义：贯彻四;定级工作的指导意见应包括：对定;对《定级指南》中有关概念的补充;三种受侵害的客体体现了三种不同;关于国家安全重要的国家事务处理;关于社会秩序各级政府机构的社会;关于公共利益借助信息化手段为社;对客体的侵害不是威胁直接作用的;定级阶段-关于行业定级指导意见;关于危害后果影响行使工作职能，;关于危害后果引起法律纠纷是比较;一、定级对象的三个条件具有唯一;一、定级对象的三个条件承载相对;二、定级对象的识别和划分可能使;系统边界不应出现在服务器内部，;信息系统的管理终端是与相应被管;定级阶段-定级对象举例;定级阶段-定级对象举例;识别单位基本信息 了解单位基本;识别信息调查了解定级对象信息系;识别主要的软硬件设备调查了解与;系统建设和改建阶段相关技术环节;安全需求分析的目的是使信息系统;一、选择、调整基本安全要求 《;一、选择、调整基本安全要求 形;一、选择、调整基本安全要求 三;一、选择、调整基本安全要求 需;二、明确系统特殊安全需求 特殊;二、明确系统特殊安全需求 两种;根据等级保护要求进行信息系统安;引入等级保护概念，系统安全防护;一、总体安全设计方法总体安全设;总体安全设计可参照以下步骤完成;系统建设阶段-保护方案设计四级;系统建设阶段-保护方案设计四级;系统建设阶段-保护方案设计四级;7、 制定总体安全策略 规则1;8、关于等级边界进行安全控制的;9、关于各安全域内部的安全控制;三、实施方案设计总体设计方案的;实施方案的设计过程包括：结构框;系统建设的安全实施方案包含以下;本节的目的是针对已建成并投入运;一、确定系统改建的安全需求 ;二、差距原因分析 1、整体设;三、分类处理的改建措施 1、;三、改建措施详细设计 系统存在;无标题