信息系统等级保护技术防护的要求(基本要求).pptVIP

信息系统等级保护技术防护的要求(基本要求).ppt

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
信息系统等级保护技术防护的要求(基本要求)

SINFOR 深信服科技 --提升带宽价值-- LOGO SINFOR 深信服科技 --提升带宽价值-- 信息系统等级保护技术防护说明 信息系统分级 信息系统按重要程度分为五级 第一级:(自主防护)应能够防护系统免受来自个人的恶意攻击及一般威胁所造成的关键资源损害,在系统遭到损害后,能够恢复部分功能 第二级:(指定防护)应能够防护系统免受来自外部小型组织的恶意攻击、一般威胁所造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭到损害后,能够在一段时间内恢复部分功能。 第三级:(监督防护)应能够在统一安全策略下防护系统免受来自外部有组织的团体发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够较快恢复绝大部分功能。 第四级:(强制防护)应能够在统一安全策略下防护系统免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难、以及其他相当危害程度的威胁所造成的资源损害,能够发现安全漏洞和安全事件,在系统遭到损害后,能够迅速恢复所有功能。 第五级:(略) 基本技术防护要求 物理安全 网络安全 主机安全 应用安全 数据安全 第二级:应将通信线缆铺设在隐蔽处,可铺设在地下或管道中;主机房应安装必要的防盗报警设施 ;机房应设置交流电源地线 ;机房应设置灭火设备和火灾自动报警系统 ;关键设备应采用必要的接地防静电措施 ;机房应设置温、湿度自动调节设施 ;供电线路上配置稳压器和过电压防护设备,应提供短期的备用电力供应 ; 第三级:机房重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员;设置防雷保安器,防止感应雷 ;机房能够自动检测火情、自动报警,并自动灭火 ;安装对水敏感的检测仪表或元件,对机房进行防水检测和报警 ;机房应采用防静电地板 ; 推荐的设备:UPS 、机房环境监控器(APC等)、防雷保安器、自动灭火装置、防水检测绳 物理安全 第二级:关键网络设备的业务处理能力具备冗余空间,满足业务高峰期需要 ;划分不同的子网或网段;在网络边界部署访问控制设备 ;对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录 ;能够对内部网络中出现的内部用户未通过准许私自联到外部网络的行为进行检查 ;在网络边界处监视网络攻击行为; 第三级:避免将重要网段部署在网络边界处且直接连接外部信息系统,重要网段与其他网段之间采取可靠的技术隔离手段;按照对业务服务的重要次序来指定带宽分配优先级别,保证在网络发生拥堵的时候优先保护重要主机 ;对进出网络的信息内容进行过滤及控制 ;应在网络边界处对病毒进行检测和清除 ; 推荐的设备:防火墙、IDS、客户端安全准入、上网行为管理(带宽管理)、防毒墙 网络安全 第二级:口令应有复杂度要求并定期更换;启用登录失败处理功能 ;对服务器进行远程管理时,应采取必要措施,防止鉴别信息在网络传输过程中被窃听 ;实现操作系统和数据库系统特权用户的权限分离 ;限制默认帐户的访问权限,重命名系统默认帐户,修改这些帐户的默认口令;开启用户审计;保持系统补丁及时得到更新;限制终端登录权限及方式;安装防病毒软件 ; 第三级:采用两种或两种以上组合的鉴别技术对管理用户进行身份鉴别;应能够对重要程序的完整性进行检测,并在检测到完整性受到破坏后具有恢复的措施 ;对重要服务器进行监视,包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况 ;能够对系统的服务水平降低到预先规定的最小值进行检测和报警 ; 推荐的设备:堡垒机、防病毒软件、防篡改系统、网管软件(服务器监控) 主机安全 第二级:应采用加密或其他保护措施实现鉴别信息的存储保密性 ;能够对重要信息进行备份和恢复 ;提供关键网络设备、通信线路和数据处理系统的硬件冗余,保证系统的可用性 第三级:采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性;提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地; 推荐的设备:备份软件及磁带库(虚拟带库)、密码管理软件、双机系统、数据异地同步软件 数据安全及备份恢复 谢谢! SINFOR 深信服科技 --提升带宽价值-- LOGO SINFOR 深信服科技 --提升带宽价值--

文档评论(0)

liwenhua00 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档