新技术应用等级保护技术方法.pdfVIP

新技术应用的等级保护 2021解决方案精选合集 技术方法 目录 •新技术应用信息安全等级保护 一 定级方法 2021解决方案精选合集 二 •云计算信息安全等级保护要求 一、新技术应用的等级保护定级方法 1、在新技术应用中的定级对象 2、云计算系统定级对象的安全管理职责 2021解决方案精选合集 3、云计算系统的定级流程 4、定级方法示例 1、在新技术应用中的定级对象 1、云计算信息系统是由计算机硬件、网络和通信设备、 计算机软件、动态可配置的计算资源池（如网络、服务器 、存储、应用和服务）、信息资源和用户组成的人机一体 化系统 2021解决方案精选合集 2、工业控制系统（ICS）：影响或改变工业过程的安全、 安保和可靠操作的人员、硬件和软件的集合。系统包括， 但不限于包括分布式控制系统（DCS ）、可编程逻辑控制 器（PLC）、远程终端单元（RTU），智能电子设备、监 控和数据采集（SCADA），网络电子传感和控制，监视 和诊断系统等 3、移动互联系统：移动终端（包括：智能终端、PC 类终 端和专用终端）以无线的方式接入由运营商提供或自主搭 建的网络，完成既定应用业务的一体化系统。 1、在新技术应用中的定级对象  云计算系统的定级对象 系统 应用1 应用1 应用2 定级 2021解决方案精选合集 对象 Guest OS Guest OS Guest OS 虚拟机VM 虚拟机VM 虚拟机VM 虚拟机监视器/硬件模拟 平台 定级 Host OS 对象 硬件资源 1、在新技术应用中的定级对象  移动互联系统的定级对象 2021解决方案精选合集 移动互联系统的定级对象  移动客户端App有其独特的应用架构， 作为应用系统一部分纳入定级对象。  移动客户端存有客户私有信息，客户端 2021解决方案精选合集 自身安全需要关注  移动互联的接入层应纳入定级对象。 因此移动互联系统中的移动设备、移 动接入设备、APP 软件等均应成为等级保 护对象。 工业控制系统的定级对象 关系数据库 MES服务器 办公/审计 能源管理 生产管理 调度管理 第4层企业经营管理层 计算 Web User 机信 Ethernet 息系 工业防火墙 EMS 实时数据库 SCADA 客户端 安全管理平台 工业漏洞扫描系统 统 第3层生产管理层 2021解决方案精选合集