中小企业等保建设白皮书.docxVIP

目 录 第一章 等保介绍及发展概述 1 等保简介 1 等保的发展历程 1 国外相关制度研究 1 1.2.2 等保 1.0 到等保 2.0 2 等保实施 3 等保相关政策法规标准 3 等保定级 4 等保的意义 6 第二章 等保合规要求下的网络安全能力建设 7 安全通信网络 8 网络架构 8 通信传输 9 可信验证 9 安全区域边界 9 边界防护 10 访问控制 10 入侵防范 10 恶意代码和垃圾邮件防范 10 安全审计 11 可信验证 11 安全计算环境 11 身份鉴别 12 访问控制 12 安全审计 12 入侵防范 12 恶意代码防范 13 可信验证 13 数据完整性 13 数据保密性 13 数据恢复备份 13 剩余信息保护 13 个人信息保护 14 安全管理中心 14 系统管理 14 审计管理 14 安全管理员 14 集中管控 15 一个中心三重防护的意义 15 第三章 中小企业合规与能力建设思路 16 中小机构对等保合规的诉求 16 中小机构等保合规体系建设中遇到的问题 17 中小型机构的业务系统有自身的特点 17 中小型机构网络安全管理建设特点 17 中小机构等保合规建设中遇到的问题 18