网络安全知识等级保护基础知识概览.pptxVIP

网络安全知识等级保护基础知识概览

目录

网络安全概述

等级保护基本概念

等级保护技术要求

等级保护管理要求

等级保护测评与认证

网络安全事件应急响应与处置

网络安全概述

01

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全对于个人、企业乃至国家都具有重要意义，它涉及到信息保密、完整性和可用性等方面，是保障信息化社会正常运转的基础。

包括计算机病毒、黑客攻击、网络钓鱼、勒索软件等，这些威胁可能导致数据泄露、系统瘫痪等严重后果。

网络安全风险包括技术风险、管理风险、法律风险等方面，这些风险可能来自于内部或外部因素，需要采取相应的措施进行防范和应对。

网络安全风险

常见网络安全威胁

国际网络安全法律法规

包括《联合国网络犯罪公约》、《欧盟通用数据保护条例》等，这些法律法规为国际间的网络安全合作提供了法律依据。

中国网络安全法律法规

包括《网络安全法》、《数据安全法》、《个人信息保护法》等，这些法律法规规定了网络安全的基本要求和管理制度，是保障中国网络安全的重要法律基础。

等级保护基本概念

02

定义

等级保护是指对国家重要信息、信息系统和信息网络，按其重要性和对国家安全、社会稳定、经济建设的影响程度，实行分等级保护的一种制度。

目标

保障信息安全，维护国家利益和社会稳定，促进信息化建设健康发展。通过实施等级保护制度，提高国家信息安全保障能力，降低信息安全风险。

自主保护、重点保护、同步建设、动态调整。即信息系统运营者应当按照国家有关规定，自主确定信息系统的安全保护等级，并进行相应的安全建设和管理；对重要信息系统进行重点保护；在信息系统规划、设计、建设、运行、维护等全生命周期中同步规划、同步建设、同步运行信息安全设施；根据信息系统安全保护等级的变化和实际情况，及时调整安全保护措施。

原则

不同等级的信息系统应具备不同的安全保护能力，满足相应等级的基本安全要求。等级越高，安全保护能力越强，安全要求也越严格。

要求

等级保护对象包括各类信息系统及其所承载的数据、业务和应用。其中，重要信息系统是指支撑国家重要业务和关键信息基础设施的信息系统，一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息系统。

对象

等级保护范围覆盖了从物理环境到网络、主机、应用、数据等多个层面的安全保护要求。根据信息系统的重要性和业务特点，不同等级的信息系统应采取相应的技术和管理措施，确保信息系统的机密性、完整性和可用性得到有效保障。

范围

等级保护技术要求

03

机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。

物理位置选择

需部署门禁系统，控制、鉴别和记录进入的人员。

物理访问控制

设备或主要部件应进行固定，并设置明显的不易除去的标记。

防盗窃和防破坏

应采用防雷击和防静电措施，避免设备损坏或数据丢失。

防雷击与防静电

结构安全

保证网络设备的业务处理能力，并具备冗余和容错能力。

访问控制

根据业务需求和安全策略，控制网络访问权限。

安全审计

对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。

边界完整性检查

监控和记录内部网络和外部网络之间的通信情况，防止非法入侵。

对登录操作系统和数据库系统的用户进行身份标识和鉴别。

身份鉴别

审计和记录用户对主机的重要操作和行为。

安全审计

根据安全策略，控制主体对客体的访问权限。

访问控制

部署主机入侵检测系统，及时发现和处置入侵行为。

入侵防范

01

02

03

04

对登录应用系统的用户进行身份标识和鉴别。

身份鉴别

根据安全策略，控制用户对应用系统的访问权限。

访问控制

审计和记录用户对应用系统的重要操作和行为。

安全审计

采用校验码技术，保证通信过程中数据的完整性。

通信完整性

数据完整性

数据保密性

备份和恢复

剩余信息保护

01

02

03

04

采用校验技术，保证重要数据在传输和存储过程中的完整性。

对重要数据进行加密存储和传输，防止数据泄露。

制定数据备份和恢复策略，确保在数据遭到破坏或丢失时能够及时恢复。

保证操作系统和数据库系统剩余信息保护，防止敏感信息的泄露。

等级保护管理要求

04

01

制定并落实网络安全管理的总体方针和安全策略，明确安全管理的目标和责任。

02

建立完善的安全管理制度体系，包括安全保密制度、安全操作规程等。

03

对安全管理制度进行定期评审和修订，确保其适应性和有效性。

01

设立专门的安全管理机构或指定专人负责网络安全管理工作。

02

明确安全管理机构的职责和权限，建立工作协调和沟通机制。

对安全管理机构进行定期评估和监督，确保其履行职责的能力。

03

建立完善的人员安全管理制度，包括人员录用、离岗、考核等。