信息安全等级保护安全建设技术体系设计.pdfVIP

信息安全等级保护安全建设 信息系统安全等级保护 技术体系设计 2021解决方案精选合集 引言 引言 依据如下相关文件，制定信息系统安全等级保护相关标准： - 《中华人民共和国计算机信息系统安全保护条例》 国务院147号令 - 《国家信息化领导小组关于加强信息安全保障工作的意见》 中办发[2003]27号 - 《关于信息安全等级保护工作的实施意见》 公通字[2004]66号 - 《信息安全等级保护管理办法》 公通字[2007]43号 本标准是信息安全等级保护相关系列标准之一；相关的系列标准包括： 2021解决方案精选合集 - 信息安全技术 信息系统安全等级保护定级指南； （GB/T22240-2008） - 信息安全技术 信息系统安全等级保护基本要求； （GB/T22239-2008） - 信息安全技术 信息系统安全等级保护测评准则； （报批稿） - 信息安全技术 信息系统安全等级保护实施指南； （GB/T 25058-2010） - 信息安全技术 信息系统等级保护安全设计技术要求；（GB/T 25070-2010） 《关于开展信息安全等级保护安全建设整改工作的指导意见》 （2009-10-27）1429号文 在对信息系统实施信息安全等级保护的过程中，在不同的阶段，还应参照其他有关 信息安全等级保护的标准、要求开展工作，本课程将对信息系统安全等级保护基本要求和建 设整改的相关事项的重点进行讲述。 2 信息安全等级保护安全建设技术体系设计 主要内容 第一部分：信息系统等级保护安全建设需求分析 1、等级保护的安全需求 2、系统特殊安全需求 2021解决方案精选合集 第二部分：信息系统等级保护安全保护环境 第三部分：新建系统等级保护安全建设技术方案设计 第四部分：已有系统等级保护安全整改方案设计 总结 3 第一部分——信息系统等级保护安全建设需求分析 1、等级保护安全需求  S类—业务信息安全保护类—关注的是保护数据在 存储、传输、处理过程中不被泄漏、破坏和免受 未授权的修改。 2021解决方案精选合集  A类—系统服务安全保护类—关注的是保护系统连 续正常的运行，避免因对系统的未授权修改、破 坏而导致系统不可用。  G类—通用安全保护类—既关注保护业务信息的安 全性，同时也关注保护系统的连续可用性。 4 第一部分——信息系统等级保护安全建设需求分析 安全保护等级 信息系统基本保护要求的组合 第一级 S1A1G1 第二级 S1A2G2，S2A2G2，S2A1G2