等保与安全讲座.ppt

已建系统等级保护建设流程阶段责任单位信息系统定级总体安全规划1.信息系统分析2.安全保护等级确定安全设计与实施安全运行与维护信息系统终止1.风险评估和等保差距分析2.总体安全规划设计（1）安全需求分析（2）总体安全设计（3）安全建设项目规划1.安全方案详细设计2.安全整改建设（1）编制管理制度、流程等文档（2）实施技术措施，进行安全设备调试和系统集成1.安全运维（1）安全巡检（2）渗透测试、安全加固（3）应急响应（4）安全通告2.等级测评1.数据处理2.销毁处理3.迁移、废弃处理第61页,共67页，5月，星期六，2024年，5月待建系统等级保护建设流程业务系统开发责任单位准备阶段总体设计1.信息系统分析2.安全保护等级确定详细设计开发运行维护1.风险评估2.总体安全规划设计服务（1）安全需求分析（2）总体安全设计（3）安全建设项目规划1.安全方案详细设计2.安全整改建设（1）编制管理制度、流程等文档（2）实施技术措施，进行安全设备调试和系统集成1.安全运维（1）安全巡检（2）渗透测试、安全加固（3）应急响应（4）安全通告2.等级测评1.数据处理2.销毁处理3.迁移、废弃处理准备阶段总体设计详细设计与实施运行与维护系统终止信息系统定级总体安全规划安全设计与实施安全运行与维护信息系统终止基础网络建设安全体系建设信息系统终止指导第62页,共67页，5月，星期六，2024年，5月等级保护建设/整改的相关技术密码技术标识与认证技术授权与访问控制技术系统安全技术漏洞扫描技术漏洞分析技术安全测评技术入侵检测技术应急响应技术备份恢复技术第63页,共67页，5月，星期六，2024年，5月应当按照《信息安全等级保护管理办法》要求，从全国信息安全等级保护测评机构推荐目录中选择等级测评机构，对第三级（含）以上重要卫生信息系统进行等级测评。四、等级测评1、测评申请--系统建设整改工作完成后开展测评第三级（含）以上重要卫生信息系统至少应每年进行等级测评。对于重要部门的第二级信息系统，可参照上述要求进行等级测评工作。测评合格后，应当将测评报告向属地公安机关备案，并向属地卫生行政部门报备。2、测评备案—测评合格后备案3、测评周期第64页,共67页，5月，星期六，2024年，5月安全测评等级测评测评申请测评检查测评整改测评复查认证第65页,共67页，5月，星期六，2024年，5月第66页,共67页，5月，星期六，2024年，5月感谢大家观看第67页,共67页，5月，星期六，2024年，5月******信息系统安全包括业务信息安全和系统服务安全。信息安全是指确保信息系统内信息的保密性、完整性和可用性等，系统服务安全是指确保信息系统可以及时、有效地提供服务，以完成预定的业务目标。具有唯一确定的安全责任单位作为定级对象的信息系统应能够唯一地确定其安全责任单位，这个安全责任单位就是负责等级保护工作部署、实施的单位，也是完成等级保护备案和接受监督检查的直接责任单位。满足信息系统的基本要素作为定级对象的信息系统应该是由相关的和配套的设备、设施按照一定的应用目标和规则组合而成的有形实体。应避免将某个单一的系统组件，如单台的服务器、终端或网络设备等作为定级对象。承载相对独立的业务应用定级对象承载“相对独立”的业务应用是指其中的一个或多个业务应用的主要业务流程、部分业务功能独立，同时与其他信息系统的业务应用有少量的数据交换，定级对象可能会与其他业务应用共享一些设备，尤其是网络传输设备。“相对独立”的业务应用并不意味着整个业务流程，可以是完整的业务流程的一部分。*******************入侵监测系统第29页,共67页，5月，星期六，2024年，5月**防病毒网关的特性防病毒网关是对病毒等恶意软件进行防御的硬件网络防护设备，具有如下特性：强劲的恶意软件防护功能适应于复杂的核心网络灵活的网络安全概念集中管理，全局控制细致入微的系统日志和审计功能

第30页,共67页，5月，星期六，2024年，5月网络安全的主要技术1、密码技术2、计算机病毒防治技术3、信息泄露防护技术4、鉴别、授权和身份认证技术5、防火墙技术6、VPN安全网关/信息网关技术7、弱点漏洞分析/渗透式分析技术