信息系统等级保护基本要求解读.pptVIP

张朝伦;目录;信息系统安全等级保护概述;基本技术要求的三种类型;信息系统定级结果的组合;二级基本要求主要内容;技术要求;物理安全;物理位置的选择（G2）;物理访问控制（G2）;防盗窃和防破坏（G2）;防雷击（G2）;防火（G2）;防水和防潮（G2）;防静电（G2）;温湿度控制（G2）;电力供应（A2）;电磁防护（S2）;网络安全;结构安全（G2）;访问控制（G2）;安全审计（G2）;边界完整性检查（S2）;入侵防范（G2）;网络设备防护（G2）;主机安全;身份鉴别（S2）;访问控制（S2）;安全审计（G2）;入侵防范（G2）;恶意代码防范（G2）;资源控制（A2）;应用安全;身份鉴别（S2）;访问控制（S2）;安全审计（G2）;通信完整性（S2）;通信保密性（S2）;软件容错（A2）;资源控制（A2）;数据安全及备份恢复;数据安全及备份恢复;管理要求;安全管理制度;管理制度（G2）;制定和发布（G2）;评审和修订（G2）;安全管理机构;岗位设置（G2）;人员配备（G2）;授权和审批（G2）;沟通和合作（G2）;审核和检查（G2）;人员安全管理;人员录用（G2）;人员离岗（G2）;人员考核（G2）;安全意识教育和培训（G2）;外部人员访问管理（G2）;系统建设管理;系统定级（G2）;安全方案设计（G2）;产品采购和使用（G2）;自行软件开发（G2）;外包软件开发（G2）;工程实施（G2）;测试验收（G2）;系统交付（G2）;安全服务商选择（G2）;系统运维管理;环境管理（G2）;资产管理（G2）;介质管理（G2）;设备管理（G2）;网络安全管理（G2）;系统安全管理（G2）;恶意代码防范管理（G2）;密码管理（G2）;变更管理（G2）;备份与恢复管理（G2）;安全事件处置（G2）;应急预案管理（G2）;zclxhx@163.com