三级等保系统解决方案.pptVIP

智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 三级等保系统解决方案 2 0 1 9 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 2 ? 世博前后的等保目标 ? 杜绝由信息安全造成的群体事件 ? 关键信息系统不能中断 ? 防止办公系统信息泄露等负面事件 ? 世博前后的等保对策 ? 常态化 的信息安全保障，提高自身免疫能力 ? 规定动作结合自选动作，全面进行 整改加固和应急演练 ? 技术要在 服务 上深化，管理要在 细节 上落实 ? 建立全市层面的专家团队及 技术保障队伍 等级保护－－世博信息安全保障 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 3 ? Before 2005 《中华人民共和国计算机信息系统安全保护条例》 （ 1994 年 国务院 147 号令） 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发 [2003]27 号） 《关于信息安全等级保护工作的 实施意见 》 （公通字 [2004]66 号） ? 2007 《信息安全等级保护 管理办法 》 （公通字 [2007]43 号） 《关于开展全国重要信息系统安全 等级保护定级工作 的通知》 （公信安 [2007]861 号） －－－上海市：沪公发 [2007]319 号 《上海市迎世博信息安全保障两年行动计划》 ? 2009 《 2009 年信息安全等级保护工作内容及具体要求》（公信安 [2009]232 号） 《关于组织开展 2009 年度本市重要信息系统 等级保护工作 的通知》 （沪公发 [2009]187 号）－－－沪公发 [2009]173 号、沪密局 [2009]39 号、。。。 等级保护－－政策推进过程 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 4 ? 基础类 《计算机信息系统安全保护 等级划分准则 》 GB 17859-1999 《信息系统安全等级保护 实施指南 》 GB/T CCCC-CCCC 报批稿 ? 应用类 定级：《信息系统安全保护 等级定级指南 》 GB/T 22240-2008 建设：《信息系统安全等级保护 基本要求 》 GB/T 22239-2008 《信息系统通用安全技术要求》 GB/T 20271-2006 《信息系统等级保护安全设计技术要求》 测评：《信息系统安全等级保护 测评要求 》 GB/T DDDD-DDDD 报批稿 《信息系统安全等级保护测评过程指南》 管理： 《信息系统安全管理要求》 GB/T 20269-2006 《信息系统安全工程管理要求》 GB/T 20282-2006 等级保护－－十大核心标准 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 5 等级保护－－完全实施过程 信息系统定级 安全总体规划 安全设计与实施 安全运行维护 信息系统终止 安全等级测评 信息系统备案 安全整改设计 等级符合性检查 应急预案及演练 安全要求整 改 安全等级整 改 局 部 调 整 等 级 变 更 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 6 能力、措施和要求 安全保护能力 基本安全要求 等保 3 级的信息系统 基本技术措施 基本管理措施 具备 包含 包含 满足 满足 实现 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 7 等级保护基本安全要求 某级系统 物 理 安 全 技术要求 管理要求 基本要求 网 络 安 全 主 机 安 全 应 用 安 全 数 据 安 全 安 全 管 理 机 构 安 全 管 理 制 度 人 员 安 全 管 理 系 统 建 设 管 理 系 统 运 维 管 理 智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案智慧小区云服务平台整体解决方案 8 三级系统的