信息安全保密管理策略.pptVIP

保证策略的完整性、准确性以及可操作性 * * [物理安全]、[技术防护]以及[运行安全策略]的主要内容 为保证保密管理策略的制定、实施、管理能够科学化、规范化，介绍管理流程以及各类管理人员的职责定位与分工 * 网络安全XX管理策略体系涵盖网络所有软硬件的管理、维护和使用等方面的安全保密要求 需要满足的安全属性有：保密、完整、可用性和可认证、可审计、不可抵赖 * * 1.能最大限度的避免因为设备的破坏或者丢失而造成的泄密 2.确保网络、系统以及涉密信息的安全。主要涉及网络中的网络设备、服务器、用户终端、应用系统和数据库、安全保密产品等各类对象 3.确保网络正常、有效的运行，为用户提供稳定、可靠的服务 * [物理安全]、[技术防护]以及[运行安全策略]的主要内容 为保证保密管理策略的制定、实施、管理能够科学化、规范化，介绍管理流程以及各类管理人员的职责定位与分工 * 根据《分级保护要求》的框架 2.为了确保网络的安全，在物理安全策略的基础上，必须按照分级保护标准落实技术防护措施，通过在涉密网中部署先进、可靠地安全保密防护产品，同步实施技术防护策略，从而提高网络安全保密性 * 目的：防止网络与互联网以及公共信息网络之间因为存在物理联系而遭受攻击窃密 * 周边环境：涉密场所周边环境应无外国驻华机构、境外人员驻地等涉外场所；远离商业、娱乐、旅游餐饮、宾馆等复杂公共场所；不符合要求的应采取电