信息安全工程4-2 信息安全方案设计-等保.ppt

* * 不同级别系统要求项的差异 北航计算机学院 * 安全要求类 层面 一级 二级 三级 四级 技术要求 物理安全 9 19 32 33 网络安全 9 18 33 32 主机安全 6 19 32 36 应用安全 7 19 31 36 数据安全及备份恢复 2 4 8 11 管理要求 安全管理制度 3 7 11 14 安全管理机构 4 9 20 20 人员安全管理 7 11 16 18 系统建设管理 20 28 45 48 系统运维管理 18 41 62 70 合计 / 85 175 290 318 级差 / / 90 115 28 方案总体设计 北航计算机学院 * 根据等级保护要求进行信息系统安全的设计是系统建设前必须完成的工作。 设计分为总体安全设计和详细安全设计。 总体设计指导全局，一般针对整个单位。 详细设计指导具体项目的建设实施。 总体安全设计可参照以下步骤完成： 局域网内部抽象处理，划分为多个具有等级安全域（边界访问控制策略相同）。 局域网内部安全域之间互联的抽象处理 局域网之间安全域互联的抽象处理 局域网安全域与外部单位互联的抽象处理 安全域内部抽象处理 信息系统抽象模型描述 方案总体设计 北航计算机学院 * 方案总体设计 北航计算机学院 * 四级安全域 三级安全域 二级安全域 一级安全域 局域网内部安全域之间互联的抽象处理 方案总体设计 北航计算机学院 * 四级安全域