电子信息系统安全防护技术框架与实施规范.docxVIP

电子信息系统安全防护技术框架与实施规范

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、体系架构设计要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.1安防基本原则约束．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.2/环境构成基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

2.3/连接域屏障．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.4/数据存储领域安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.5/功能层控制措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

三、风险评估与管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.1详细风险要素识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.2动态风险演化路径分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.3安全防护策略矛盾点对接与调整．．．．．．．．．．．．．．．．．．．．．．．．．．18

3