黎水林老师等级测评师培训网络安全 外发.pptVIP

公安部公息安全等级保护评估中心 MPS INFORMATION CLASSIFIED SECURITY PROTECTION EVALUATION CENTER 信息安全等级测评师培训 网络安全测评 公安部信息安全等级保护评估中心 2015年3月 公安部信息安全等级保护评估中心 MPS INFORMATION CLASSIFIED SECURITY PROTECTION EVALUATION CENTER 内容目录 1前言 2.检查范围 3.检查内容 4.现场测评步骤 公安部公息安全等级保护评估中心 MPS INFORMATION CLASSIFIED SECURITY PROTECTION EVALUATION CENTER 标准概述 口《信息安全等级保护管理办法》(公通字[2007]43号) 口按照以下相关标准开展等级保护工作 1d信息系统安全等级保护定级指南》(GB/722240-2008 ■d信息系统安全等级保护基本要求》(GBT22239-2008) ■d信息系统安全等级保护测评要求》(GB/T28448-2012) 的信点系统安全等级保护实施洁南(GB/ ,, 公安部信息安全等级保护评估中心 APS INF。 RMATION N CLASSIFIED SECURITY PROTECTION EVALUATION CENTER 标准概述 口基本要求中网络安全的控制点与要求项各级分布: 级别 控制点 要求项 第—级 3 第二级 18 第三级 33 第四级 32 公安部信息安全等级保护评估中心 APS INF。 RMATION N CLASSIFIED SECURITY PROTECTION EVALUATION CENTER 标准概述 口等级保护基本要求三级网络安全方面涵盖哪些 内容? 口共包含7个控制点33个要求项,涉及到网络安 全中的结构安全、安全审计、边界完整性检查 、入侵防范、恶意代码防范、访问控制、网络 设备防护等方面。