信息安全等级保护和解决方案.pptxVIP

信息平安等级保护与解决方案;信息平安等级保护与解决方案;信息平安现状;信息平安问题;信息系统平安等级保护;等级保护出台是信息平安开展的需要;1994年国务院公布的?中华人民共和国计算机信息系统平安保护条例?规定计算机信息系统实行信息系统平安等级保护。 2003年中央办公厅、国务院办公厅转发的?国家信息化领导小组关于加强信息平安保障工作的意见?〔中办发[2003]27号〕中明确指出：“要重点保护根底信息网络和关系国家平安、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息系统平安等级保护制度，制定信息系统平安等级保护的管理方法和技术指南〞。 2004年公安部等四部委?关于信息系统平安等级保护工作的实施意见?〔公通字[2004]66号〕也指出：“信息系统平安等级保护制度是国家在国民经济和社会信息化的开展过程中，提高信息平安保障能力和水平，维护国家平安、社会稳定和公共利益，保障和促进信息化建设健康开展的一项根本制度〞。;信息平安等级保护开展历程;信息平安等级保护开展历程;信息平安等级保护指导性文件;信息系统平安保护等级划分;信息系统平安保护的目标;信息平安等级保护的对象;等级保护工作的三个方面;决定信息系统重要性的要素;信息系统所属类型赋值表 ;业务信息类型赋值表 ;信息系统效劳范围赋值表 ;业务依赖程度赋值表 ;;业务信息平安性等级矩阵表 ;业务效劳保证性取值矩阵表 ;调节因子取值表 ;信息系统平安保护等级 ;物理层面;;等级保护根本要求〔二、三级〕;信息平安技术;结构平安和网段划分;网络平安访问控制;网络平安访问控制;网络平安访问控制与防火墙;防火墙技术的局限性;平安审计;网络平安审计;网络平安审计;主机平安审计;边界完整性检测;恶意代码防范;恶意代码防范;防病毒网关〔病毒防火墙〕;效劳器系统病毒防护;终端〔桌面〕病毒防护;入侵防范;网络入侵防范;网络入侵防范工作原理 ;入侵检测技术的局限性;网络入侵防御(IPS)面临的挑战;主机入侵防范;主机入侵防范工作原理 ;强制访问控制 ;主机系统强制访问控制 ;操作系统平安加固产品;操作系统平安加固产品技术背景-操作系统可信改造;;;数据备份和恢复;信息平安管理;平安管理机构;平安管理机构--岗位设置;平安管理机构--人员配备;平安管理机构--授权与审批;平安管理机构--沟通与合作;平安管理机构--审核与检查;平安管理制度;平安管理制度--管理制度;平安管理制度--制定与发布;平安管理制度--评审与修订;人员平安管理;人员平安管理--人员录用;人员平安管理--人员离岗;人员平安管理--人员考核;人员平安管理--平安意识教育与培训;人员平安管理--第三方人员管理;系统建设管理;系统建设管理--系统定级;系统建设管理--系统备案;系统建设管理--平安方案设计;系统建设管理--产品采购;系统建设管理--自行软件研发;系统建设管理--外包软件开发;系统建设管理--工程实施;系统建设管理--工程验收;系统建设管理--系统交付;系统运维管理;系统运维管理--环境管理;系统运维管理--资产管理;系统运维管理--介质管理;系统运维管理--设备管理;系统运维管理--监控管理;系统运维管理--网络平安管理;系统运维管理--系统平安管理;系统运维管理--恶意代码防范管理;系统运维管理--密码管理;系统运维管理--变更管理;系统运维管理--备份与恢复管理;系统运维管理--平安事件管理;系统运维管理--应急预案管理;信息平安管理制度例如 ;物理环境平安管理标准;物理环境平安管理标准—平安域;物理环境平安管理标准—门禁控制 ;物理环境平安管理标准—监控与报警 ;物理环境平安管理标准—人员平安管理 ;物理环境平安管理标准—设备放置与保护 ;物理环境平安管理标准—电源管理;物理环境平安管理标准—电缆管理 ;物理环境平安管理标准—环境管理与维护 ;物理环境平安管理标准—设备常规管理 ;物理环境平安管理标准—设备变更管理 ;物理环境平安管理标准—设备故障处理;物理环境平安管理标准—管理制度和规定 ;终端计算机平安使用标准;终端计算机平安使用标准;终端计算机平安使用标准;终端计算机平安使用标准;防火墙系统管理标准;防火墙系统管理标准—岗位职能;防火墙系统管理标准—规划部署，配置测试 ;防火墙系统管理标准—防火墙状态监控 ;防火墙系统管理标准—防火墙日志分析 ;防火墙系统管理标准—平安事件的响应处理 ;网络平安;主机系统平安;QQSG网络效劳控制管理系统网络平安审计(硬件);北京博瑞勤公司网络审计与监控系统网络平安审计(软件);极地银河终端与内网平安管理系统 主机平安审计;网络层恶意代码防范;系统层恶意代码防范;主机系统平安解决方案;物理层;经过以ROST技术为根底的SSR加固后，自主访问控制的C2级系统就