基于等级保护的信息系统安全防护体系建设方案精品.ppt

基于等级保护的安全防护体系建设方案1、信息安全等级保护政策要求2、信息安全等级保护设计方案整体思路4、信息系统安全现状分析3、信息安全等级保护建设目标5、基于等级保护的恶意代码防护体系建设方案信息安全等级保护解释系统根据价值和影响力可以划定安全等级安全保护能力或要求有差别——等级匹配信息安全等级保护政策要求计算机信息系统安全等级保护要求和影响程度政策要求:27号文:纲领性文件,信息安全等级保护为安全国策66号文:四部委关于等级保护实施的计划43号文:公安部的信息安全等级保护管理办法1、信息安全等级保护政策要求2、信息安全等级保护设计方案整体思路4、信息系统安全现状分析3、信息安全等级保护建设目标5、基于等级保护的恶意代码防护体系建设方案信息安全体系框架网络防护网络防护数据保护数据保护物理防护物理防护主机防护主机防护网络监测网络监测应用监测应用监测物理监测物理监测主机监测主机监测预警预警//报警报警//审计审计系统备份与恢复系统备份与恢复评估安全风险评估安全风险制定安全策略制定安全策略实施安全策略实施安全策略审核策略有效性审核策略有效性信息安全等级保护的生命周期信息系统等级保护实施生命周期内的主要活动规划设计阶段规划设计阶段安全实施/实现阶段安全运行管理阶段等级化风险评估等级化风险评估安全总体设计安全总体设计安全建设规划安全建设规划安全方案设计安全方案设计安全产品采购安全产品采购安全控制集成安全控制集成测试与验收测试与验收管理机构的设置管理机构的设置管理制度的建设管理制度的建设人员配置和岗位培训人员配置和岗位培训安全建设过程的管理安全建设过程的管理操作管理和控制操作管理和控制变更管理和控制变更管理和控制安全状态监控安全状态监控安全事件处置和应急预案安全事件处置和应急预案安全评估和持续改进安全评估和持续改进监督检查监督检查定级阶段系统调查和描述系统调查和描述子系统划分/分解子系统划分/分解子系统边界确定子系统边界确定安全等级确定安全等级确定定级结果文档化定级结果文档化信息安全等级保护方案建设阶段信息安全等级保护体系设计方法整体安全目标分等级的保护对象框架体系建设和运行组织体系技术体系运作体系策略体系安全要求与对策框架客户的信息资产定级分解国家规定的各等级安全要求定制分等级的安全目标等级化安全体系1、信息安全等级保护政策要求2、信息安全等级保护设计方案整体思路4、信息系统安全现状分析3、信息安全等级保护建设目标5、基于等级保护的恶意代码防护体系建设方案