信息系统安全建设整改工作内容及相关技术标准-主机安全检查系统.DOC

信息安全等级保护安全建设整改工作培训材料之一 信息安全等级保护安全建设整改技术工作 主要内容及相关标准应用 公安部信息安全等级保护评估中心 二〇〇九年十一月  目 录 1 概述 （1） 1.1信息系统安全建设整改的目的 （1） 1.2安全建设整改在落实等级保护工作中的作用 （1） 2 安全建设整改依据的标准 （2） 2.1相关标准在等级保护各阶段工作中的作用 （2） 2.2安全建设整改工作依据的标准 （5） 2.2.1《基本要求》作用 （5） 2.2.2《基本要求》框架结构 （5） 2.2.3安全保护能力 （6） 2.2.4《基本要求》的选择和使用说明 （8） 3 安全管理建设整改工作的内容和方法 （10） 3.1落实信息安全责任制 （11） 3.2信息系统安全管理现状分析 （12） 3.3确定安全管理策略，制定安全管理制度 （12） 3.4落实安全管理措施 （13） 3.4.1人员安全管理 （13） 3.4.2系统运维管理 （14） 3.4.3系统建设管理 （16） 3.5安全自查与调整 （17） 4 安全技术建设整改工作的内容和方法 （17） 4.1信息系统安全保护技术现状分析 （18） 4.2信息系统安全技术建设整改方案设计 （19） 4.2.1确定安全技术策略，设计总体技术方案 （19） 4.2.2安全技术方案详细设计 （21） 4.2.3建设经费预算和工程实