基于等级保护的恶意代码防护体系建设方案.pdfVIP

基于等级保护的恶意代码防护体系建设方案 2021解决方案精选合集 2020 年 8 月 目录 一、概述3 1.1 信息安全等级保护政策要求3 1.2 信息安全等级保护方案的整体思路4 1.3 信息安全等级保护方案总体目标5 1.4 信息安全等级保护建设目标6 二、信息系统安全现状分析6 2021解决方案精选合集 2.1 物理安全7 2.2 网络安全7 2.2.1结构安全8 2.2.2访问控制9 2.2.3安全审计9 2.2.4边界完整性检查9 2.2.5入侵防范 10 2.2.6恶意代码防范 10 2.2.7 网络设备防护 10 2.3 主机安全 11 2.3.1身份鉴别 11 2.3.2访问控制 12 2.3.3安全审计 12 2.3.4剩余信息保护 12 2.3.5入侵防范 12 2.3.6恶意代码防范 13 2.3.7资源控制 13 2.4 应用安全 13 2021解决方案精选合集 2.5 数据安全及备份恢复 14 2.5.1数据完整性 14 2.5.2数据保密性 15 2.5.3备份和恢复 15 2.6 安全管理 15 2.6.1安全管理体系的建设内容 15 2.6.2安全管理机构建设 16 2.6.3安全管理制度建设 17 2.6.4安全标准体系建设 17 2.6.5安全教育和培训 17 2.6.6应急响应计划 18 三、基于等级保护的恶意代码防护体系设计18 3.1 设计原则 18 3.2 参考标准 19 3.3 基于等级保护的恶意代码防护体系建设方案20 3.3.1针对恶意代码防护在不同等级中的技术要求20 2021解决方案精选合集 3.3.2针对恶意代码防护在不同等级中的管理要求21 3.3.3针对恶意代码防护在不同等级中的集中控制管理要求22 3.3.4信息安全等级保护所需解决方案对应表22 3.3.5安全等级解决方案与趋势科技产品等级满足情况23 3.3.6等级保护细则要求与趋势科技解决方案对应23 一、概述 1.1 信息安全等级保护政策要求 随着我国网上交易、电信运营、政府网上信息公开、企业信息化进程的快速 发展，信息系统越来越与公民权益、社会秩序、公共利益、直至国家安全紧密相 关，基础信息网络和各行各业的重要信息系统已经成为国家的关键基础设施。随 着安全攻防技术的不断进步与发展，信息安全保障工作的重要性显而易见。为了 2021解决方案精选合集 提高信息安全保障能力和水平，保障和促进信息化建设，国家正在大力推行信息 安全等级保护制度。等级保护已经成为一项国家层面的信息安全基本制度。 为了加强对国家信息系统的保密管理，确保信息安全，国家明确提出了信息 系统的建设使用单位必须根据分级保护管理办法和有关标准，对信息系统分等级 实施保护。 2007 年，公安部、国家保密局、国家密码管理局、国务院信息化工作办公 室联合发布了《信息安全等级保护管理办法》。《办法》将信息系统的安全保护 等 级分为以下五级： 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成 损害 ，但不损害国家安全、社会秩序和公共利益。 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生 严重损害 ，或者对社会秩序和公共利益造成损害 ，但不损害国