信息系统安全等级保护等级保护基本要求(143页).pptVIP

信息系统安全等级保护 等级保护基本要求 ;车机模式深受手机模式的影响;依据标准规范;《基本要求》要求项在各层面的分布;技术要求-物理安全;技术要求-网络安全;技术要求-主机安全;合计4 7 9 11 资源控制* * * 软件容错* * * * 抗抵赖* * 通信保密性* * * 通信完整性* * * * 剩余信息保护* * 安全审计* * * 可信路经* 访问控制* * * * 安全标记* 身份鉴别* * * *;技术要求-数据安全及备份恢复 合计2 3 3 3 备份和恢复* * * * 数据保密性* * * 数据完整性* * * * 控制点一级二级三级四级;管理要??-安全管理制度 合计2 3 3 3 评审和修订* * * 制定和发布* * * * 管理制度* * * * 控制点一级二级三级四级;管理要求-安全管理机构 合计4 5 5 5 审核和检查* * * 沟通和合作* * * * 授权和审批* * * * 人员配备* * * * 岗位设置* * * * 控制点一级二级三级四级;管理要求-人员安全管理 合计4 5 5 5 外部人员访问管* * * * 理 安全意识教育和* * * * 培训 人员考核* * * 人员离岗* * * * 人员录用* * * * 控制点一级二级三级四级;管理要求-系统建设管理 合计9 9 11 11 安全服务商选择* * * * 等级测评* * 系