信息化监理项目安全措施与安全层次对照表.docx

信息化监理项目安全措施与安全层次对照表

层次

措施

物理层

网络层

系统层

信息交换层

应用层

管理层

安全管理

设备管理规定、设备监控

网络管理规定、网络设备监控

系统评测规范

信息交换规范

系统运行规定、信息系统运行和信息内容监控

相应的组织机构及职能

统一信任体系

利用设备证书提供网络设备的相互认证

统一身份认证

网络防护

防火墙和网络入侵检测系统联动

不同信息安全域的信息安全交换

内网部分加密机之间设备认证；外网利用VPN技术提供个人和接入设备的认证功能

内网部分利用普密级加密机提供链路级的加密；外网利用VPN技术提供数据加密功能

利用“安全岛”或离线方式实现内、外网之间的数据适度安全交换

安全审计

设备的审计

网络层审计

系统层审计

应用层审计

管理层审计

局部计算环境安全

关键主机加固

病毒和恶意代码防治

数据和系统备份

加密设备和网络设备备份

系统容灾恢复

数据存储备份

提供重要系统的系统备份

应急响应与技术支持服务

物理环境安全性评估

网络脆弱性分析

系统漏洞分析

提供应急情况的响应和技术支持

提供安全培训和各类安全服务