等保四级保护技术交流.pptxVIP

目录;等级保护基本知识介绍;等级保护政策依据;等级保护政策依据;基础类 《计算机信息系统安全保护等级划分准则》GB 17859-1999 《信息系统安全等级保护实施指南》GB/T CCCC-CCCC 报批稿 应用类 定级：《信息系统安全保护等级定级指南》GB/T 22240-2008 建设：《信息系统安全等级保护基本要求》GB/T 22239-2008 《信息系统通用安全技术要求》GB/T 20271-2006 《信息系统等级保护安全设计技术要求》 测评：《信息系统安全等级保护测评要求》 GB/T DDDD-DDDD 报批稿 《信息系统安全等级保护测评过程指南》 管理：《信息系统安全管理要求》GB/T 20269-2006 《信息系统安全工程管理要求》GB/T 20282-2006 ;等级保护政策依据;等级保护政策依据;等级保护政策依据;等级保护政策依据;等级保护政策依据;等级保护政策依据;等级保护基本安全要求;等级保护工作的主要流程 ;信息系统的定级;各级系统的保护要求差异;各级系统的保护要求差异;各级系统的保护要求差异;等级保护（四级）基本要求的具体介绍;安全建设要求主要内容;第三级 安全标记保护级;四级系统的控制类及控制项;不同级别系统控制点的差异;不同级别系统要求项的差异;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;物理安全;网络安全;（一）结构安全 ;（二）访问控制 ;（三）安全审计 ;（四）边界完整性检查 ;（五）入侵防范 ;（六）恶意代码防范 ;（七）网络设备防护 ;主机安全;（一）身份鉴别 ;（二）安全标记;（三）访问控制;（四）可信路径;（五）安全审计;（六）剩余信息保护 ;（七）入侵防范 ;（八）恶意代码防范 ;（九）资源控制 ;应用安全;（一）身份鉴别 ;（二）安全标记;（三）访问控制 ;（四）可信路径;（五）安全审计;（六）剩余信息保护;（七）通信完整性 、（八）通信保密性 、（九）抗抵赖 ;（十）软件容错 ;（十一）资源控制;数据安全;（一）数据完整性 ;（二）数据保密性 ;（三）备份和恢复 ;安全管理制度;安全管理机构 -1;安全管理机构 -2;人员管理;系统建设管理 -1;??统建设管理 -2;系统建设管理 -3;系统建设管理 -4;系统运维管理 -1;系统运维管理 -2;系统运维管理 -3;系统运维管理 -4;系统运维管理 -5;系统运维管理 -6;系统运维管理 -7;系统运维管理 -8;系统运维管理 -9;;谢 谢 ！