基于等级保护的信息系统安全防护体系建设方案.pptVIP

基于等级保护的安全防护体系建设方案 1 、信息安全等级保护政策要求 2 、信息安全等级保护设计方案整体思路 4 、信息系统安全现状分析 3 、信息安全等级保护建设目标 5 、基于等级保护的恶意代码防护体系建设方案 信息安全等级保护解释 DMZ 区域 内网 互联网 时代大厦 拨号服务器 电话网 核心交换机 航运市场 各二级单位 大连湾 大窑湾 集装箱码头 大窑湾数据中心 外网非安全区域 内网安全区域 非信任区域 强安全区域 入侵检测 流量分析 A ccess Control 访问控制 C ontent Security 内容安全 A u d i t R e s p o n s e 审 计 响 应 R e d u n d a n t R e c o v e r y 冗 余 恢 复 I dentification Authentication 鉴别认证 系统根据价值 和影响力可以 划定安全等级 安全保护能力或要 求有差别——等级 匹配 信息安全等级保护政策要求 计算机信息系统安全等级保护要求和影响程度 政策要求： 27 号文：纲领性文件，信息安全等级保护为安全国策 66 号文：四部委关于等级保护实施的计划 43 号文：公安部的信息安全等级保护管理办法 1 、信息安全等级保护政策要求 2 、信息安全等