信息系统安全等级保护基本要求和建设整改.pptVIP

第五部分——基本要求的级差 安全要求类 层面 一级 二级 三级 四级 技术要求 物理安全 7 10 10 10 网络安全 3 6 7 7 主机安全 4 6 7 9 应用安全 4 7 9 11 数据安全及备份恢复 2 3 3 3 管理要求 安全管理制度 2 3 3 3 安全管理机构 4 5 5 5 人员安全管理 4 5 5 5 系统建设管理 9 9 11 11 系统运维管理 9 12 13 13 合计 / 48 66 73 77 级差 / / 18 7 4 控制点的分布 第十五页，共四十二页。 第五部分——基本要求的级差 安全要求类 层面 一级 二级 三级 四级 技术要求 物理安全 9 19 32 33 网络安全 9 18 33 32 主机安全 6 19 32 36 应用安全 7 19 31 36 数据安全及备份恢复 2 4 8 11 管理要求 安全管理制度 3 7 11 14 安全管理机构 4 9 20 20 人员安全管理 7 11 16 18 系统建设管理 20 28 45 48 系统运维管理 18 42 62 70 合计 / 85 175 290 318 级差 / / 90 115 28 控制项的分布 第十六页，共四十二页。 三级基本技术要求及设计指南 设计目标 ?第三级系统安全保护环境的设计目标是：按照GB 17859-1999对第三级系统的安全保护要求，在第二级系统安全保护