电子文档交易市场
安卓APP | ios版本
电子文档交易市场
安卓APP | ios版本

04_基于等级保护的恶意代码防护体系建设方案

24页
  • 卖家[上传人]:繁星
  • 文档编号:88156626
  • 上传时间:2019-04-20
  • 文档格式:PPTX
  • 文档大小:1.30MB
  • / 24 举报 版权申诉 马上下载
  • 文本预览
  • 下载提示
  • 常见问题
    • 1、基于等级保护的恶意代码防护体系建设方案,5、基于等级保护的恶意代码防护体系建设方案,信息安全等级保护解释,安全保护能力或要求有差别等级,信息安全等级保护政策要求,政策要求: 27号文:纲领性文件,信息安全等级保护为安全国策 66号文:四部委关于等级保护实施的计划 43号文:公安部的信息安全等级保护管理办法,5、基于等级保护的恶意代码防护体系建设方案,信息安全体系框架,信息安全等级保护的生命周期,信息安全等级保护方案建设阶段, 现状评估:分析信息安全现状 差距分析:识别企业目前的安全现状与等级保护之间的差距 需求分析:确定信息安全战略以及相应的信息安全需求 安全规划:规划未来 3-5年内的需要实施的安全项目,信息安全等级保护体系设计方法,整体 安全目标,分等级的 保护对象框架,体系建设 和运行,客户的信息资产,定级,分解,国家规定的各等级 安全要求,定制,分等级的安全目标,等级化 安全体系,5、基于等级保护的恶意代码防护体系建设方案,信息安全等级保护建设目标,5、基于等级保护的恶意代码防护体系建设方案,信息系统等级保护基本框架,信息系统安全等级保护基本要求在整体上大的分类,其中技术部分分

      2、为:物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等5大类,管理部分分为:安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等5大类,,技术要求,物理安全 物理位置选择 物理访问控制 防盗窃和防破坏 防雷击 防火 防水和防潮 温湿度控制 电力供应 电磁防护,网络安全 结构安全和网段划分 网络访问控制 拨号安全控制 网络安全审计 边界完整性检查 网络入侵检测 恶意代码防护 网络设备防护,主机系统安全 身份鉴别 自主访问控制 强制访问控制 安全审计 可信路径 剩余信息保护 恶意代码防范 入侵防范 系统资源控制 系统自我保护,应用安全 身份鉴别 访问控制 通信完整性 通信保密性 安全审计 剩余信息保护 恶意代码防范 抗抵赖 资源控制 软件容错 代码安全,数据安全 数据完整性 数据保密性 安全备份,管理要求,安全管理制度 管理制度 制订和发布 评审和修订,安全管理机构 岗位设置 人员配备 授权和审批 沟通和合作 审核和检查,人员安全管理 人员录用 人员离岗 人员考核 安全意识教育和培训 第三方人员访问管理,系统建设管理 系统定级 安全风险评估 安全方案设计 产品采

      3、购 自行软件开发 外包软件开发 工程实施 测试验收 系统交付 安全服务商选择 系统备案,系统运维管理 系统备案 资产管理 设备管理 介质管理 运行维护和监控 网络安全管理 系统安全管理 恶意代码防范 变更管理 密码管理 系统备案 备份和恢复 备份和恢复 应急计划管理,5、基于等级保护的恶意代码防护体系建设方案,信息系统安全保护等级准则中对恶意代码的安全防护要求,按照不同安全保护等级的要求,分别采用以下安全防护措施: 严格管理:严格控制各种外来介质的使用,防止恶意代码通过介质传播; 网关防护:要求在所有恶意代码可能入侵的网络连接部位设置防护网关,拦截并清除企图进入系统的恶意代码 整体防护:设置恶意代码防护管理中心,通过对全系统的服务器、工作站和客户机,进行恶意代码防护的统一管理,及时发现和清除进入系统内部的恶意代码; 防管结合:将恶意代码防护与网络管理相结合,在网管所涉及的重要部位设置恶意代码防护软件,在所有恶意代码能够进入的地方都采取相应的防范措施,防止恶意代码侵袭; 多层防御:采用实时扫描、完整性保护和完整性检验等不同层次的防护技术,将恶意代码检测、多层数据保护和集中式管理功能集成起来,提供全面的恶意代码防护功能,检测、发现和消除恶意代码,阻止恶意代码的扩散和传播。,针对恶意代码防护在不同等级中的技术要求,针对恶意代码防护在不同等级中的技术要求,针对恶意代码防护在不同等级中的管理要求,恶意代码防护管理基本要求; 基于制度化的恶意代码防护管理; 基于集中管控的恶意代码防护管理; 基于监督检查的恶意代码防护管理; 基于集中实施的恶意代码防护管理;,信息安全等级保护所需解决方案对应表,信息安全等级保护解决方案与趋势科技产品等级满足情况,信息安全等级保护细则要求与趋势科技解决方案对应,谢谢!,

      《04_基于等级保护的恶意代码防护体系建设方案》由会员繁星分享,可在线阅读,更多相关《04_基于等级保护的恶意代码防护体系建设方案》请在金锄头文库上搜索。

      点击阅读更多内容
    最新标签
    发车时刻表 长途客运 入党志愿书填写模板精品 庆祝建党101周年多体裁诗歌朗诵素材汇编10篇唯一微庆祝 智能家居系统本科论文 心得感悟 雁楠中学 20230513224122 2022 公安主题党日 部编版四年级第三单元综合性学习课件 机关事务中心2022年全面依法治区工作总结及来年工作安排 入党积极分子自我推荐 世界水日ppt 关于构建更高水平的全民健身公共服务体系的意见 空气单元分析 哈里德课件 2022年乡村振兴驻村工作计划 空气教材分析 五年级下册科学教材分析 退役军人事务局季度工作总结 集装箱房合同 2021年财务报表 2022年继续教育公需课 2022年公需课 2022年日历每月一张 名词性从句在写作中的应用 局域网技术与局域网组建 施工网格 薪资体系 运维实施方案 硫酸安全技术 柔韧训练 既有居住建筑节能改造技术规程 建筑工地疫情防控 大型工程技术风险 磷酸二氢钾 2022年小学三年级语文下册教学总结例文 少儿美术-小花 2022年环保倡议书模板六篇 2022年监理辞职报告精选 2022年畅想未来记叙文精品 企业信息化建设与管理课程实验指导书范本 草房子读后感-第1篇 小数乘整数教学PPT课件人教版五年级数学上册 2022年教师个人工作计划范本-工作计划 国学小名士经典诵读电视大赛观后感诵读经典传承美德 医疗质量管理制度 2 2022年小学体育教师学期工作总结 2022年家长会心得体会集合15篇
    关于金锄头网 - 版权申诉 - 免责声明 - 诚邀英才 - 联系我们
    手机版 | 川公网安备 51140202000112号 | 经营许可证(蜀ICP备13022795号)
    ©2008-2016 by Sichuan Goldhoe Inc. All Rights Reserved.