標準解讀

《GA/T 709-2007 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本模型》這一標準是由中國公安部發(fā)布，旨在為各類信息系統(tǒng)的安全保護提供一個統(tǒng)一的框架和方法論。該標準詳細闡述了信息安全等級保護的基本概念、模型結(jié)構(gòu)、實施要求及評估準則，旨在幫助組織機構(gòu)合理規(guī)劃并實施信息安全措施，確保信息系統(tǒng)的安全性與穩(wěn)定性。

標準核心內(nèi)容

  1. 信息安全等級保護概念：標準首先界定了信息安全等級保護的概念，即根據(jù)信息系統(tǒng)的業(yè)務重要性、遭到破壞后可能帶來的危害程度等因素，將其劃分為不同安全保護等級。中國通常將信息系統(tǒng)分為五級，第一級為最低，第五級為最高，每一級對應不同的安全保護要求。

  2. 安全等級劃分：明確了五個安全保護等級的具體劃分依據(jù)和標準，每一級的安全目標、防護重點和應達到的安全能力逐級遞增。例如，第一級主要針對個體用戶，強調(diào)基本安全配置；而第五級則適用于國家安全層面的關(guān)鍵信息系統(tǒng)，要求具有極高的安全防護和恢復能力。

  3. 基本模型結(jié)構(gòu)：標準提出了一套包括安全計算環(huán)境、安全區(qū)域邊界、安全網(wǎng)絡通信三個基本安全域的模型結(jié)構(gòu)。每個安全域下又細化了若干控制點和要求，涵蓋了物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全等多個維度，形成了一個全面的安全防護體系。

  4. 實施要求：詳細說明了在各個安全等級下，信息系統(tǒng)應遵循的具體安全控制措施和實施指南。這包括但不限于訪問控制、身份認證、加密技術(shù)、安全審計、應急響應等方面，旨在幫助組織根據(jù)自身系統(tǒng)等級，采取相應的保護措施。

  5. 評估準則：提供了對信息系統(tǒng)安全等級保護實施效果進行評估的方法和指標體系。評估內(nèi)容不僅涉及技術(shù)層面的安全控制實現(xiàn)情況，還包括管理層面的安全策略、流程、人員培訓等方面，確保安全保護措施的有效性和完整性。

實踐意義

該標準為政府機構(gòu)、企業(yè)組織等提供了構(gòu)建和維護信息安全管理體系的標準化指導，有助于提升國家整體的信息安全保障能力，減少信息安全事件的發(fā)生，保護關(guān)鍵信息資產(chǎn)不受侵害。通過實施這一標準，組織可以更加科學、系統(tǒng)地識別風險、評估脆弱性、制定保護措施，以及持續(xù)監(jiān)控和改進信息安全狀況。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2007-08-13 頒布
  • 2007-10-01 實施
?正版授權(quán)
GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型_第1頁
GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型_第2頁
GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型_第3頁
GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型_第4頁
GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型_第5頁
免費預覽已結(jié)束，剩余11頁可下載查看

下載本文檔

GA/T 709-2007信息安全技術(shù)信息系統(tǒng)安全等級保護基本模型-免費下載試讀頁

文檔簡介

犐犆犛３５．０２０

犔０９

中華人民共和國公共安全行業(yè)標準

犌犃／犜７０９—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級保護基本模型

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犉狌狀犱犪犿犲狀狋犪犾犿狅犱犲犾狅犳狊犲犮狌狉犻狋狔犮犾犪狊狊犻犳犻犮犪狋犻狅狀狆狉狅狋犲犮狋犻狅狀

犳狅狉犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿

２００７０８１３發(fā)布２００７１００１實施

中華人民共和國公安部發(fā)布

書

犌犃／犜７０９—２００７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４信息系統(tǒng)安全總體模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５信息系統(tǒng)安全等級保護基本模型!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１一級安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２二級安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３三級安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４四級安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．５五級安全信息系統(tǒng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

書

犌犃／犜７０９—２００７

前言

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會提出并歸口。

本標準起草單位：北京江南天安科技有限公司，北京思源新創(chuàng)信息安全資訊有限公司。

本標準主要起草人：吉增瑞、王志強、陳冠直、景乾元、宋健平。

Ⅰ

犌犃／犜７０９—２００７

引言

信息系統(tǒng)安全等級保護的基本模型是從系統(tǒng)角度對信息系統(tǒng)安全等級保護各個保護級別的安全模

型的描述。

本標準首先給出了信息系統(tǒng)安全的總體模型，然后分別給出了信息系統(tǒng)安全等級保護一到五級的

每一級的可供參考的基本模型。

對于一個復雜的大型信息系統(tǒng)，其不同的組成部分一般會有不同的安全保護要求。本標準以劃分

安全域的思想給出的信息系統(tǒng)安全等級保護的基本模型能夠反映信息系統(tǒng)安全等級保護的需要。安全

域是信息系統(tǒng)中實施相同安全保護策略的最小單元。安全域以信息系統(tǒng)所支撐的業(yè)務應用的安全需求

為基本依據(jù)，以數(shù)據(jù)信息的保護需求為中心劃分和確定。

Ⅱ

犌犃／犜７０９—２００７

信息安全技術(shù)

信息系統(tǒng)安全等級保護基本模型

１范圍

本標準規(guī)定了按照ＧＢ１７８５９—１９９９的五個安全保護等級的要求對信息系統(tǒng)實施安全等級保護的

每一個安全保護等級的基本模型。

本標準適用于按照ＧＢ１７８５９—１９９９的五個安全保護等級的要求對信息系統(tǒng)實施安全等級保護所

進行的設計。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ１７８５９—１９９９計算機信息系統(tǒng)安全保護等級劃分準則

ＧＡ／Ｔ７０８—２００７信息安全技術(shù)信息系統(tǒng)安全等級保護體系框架

３術(shù)語和定義

ＧＡ／Ｔ７０８—２００７確立的術(shù)語和定義適用于本標準。

４信息系統(tǒng)安全總體模型

一個信息系統(tǒng)主要是由實現(xiàn)計算任務的局域計算環(huán)境，實現(xiàn)數(shù)據(jù)傳輸?shù)木W(wǎng)絡系統(tǒng)，以及用戶

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權(quán)，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論