等級(jí)保護(hù)解決方案

等級(jí)保護(hù)解決方案一、簡(jiǎn)介信息安全等級(jí)保護(hù)要求不同安全等級(jí)的信息系統(tǒng)應(yīng)具有不同的安全保護(hù)能力，一方面通過(guò)在安全技術(shù)和安全管理上選用與安全等級(jí)相適應(yīng)的安全控制來(lái)實(shí)現(xiàn)；另一方面分布在信息系統(tǒng)中的安全技術(shù)和安全管理上不同的安全控制，通過(guò)連接、交互、依賴、協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系，共同作用于信息系統(tǒng)的安全功能，使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全控制間、層面間和區(qū)域間的相互關(guān)聯(lián)關(guān)系密切相關(guān)。*信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)第一級(jí):信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。第二級(jí):信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。第三級(jí):信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。第四級(jí):信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。第五級(jí):信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。地震、水災(zāi)、火災(zāi)、雷電等環(huán)境事故，機(jī)房電力設(shè)備和其它配套設(shè)備的運(yùn)行故障，因接地不良、機(jī)房屏蔽性能差引起的靜電干擾或外界的電磁干擾☆設(shè)備安全設(shè)備物理?yè)p毀和丟失，設(shè)備非授權(quán)使用，輸出信息泄密☆存儲(chǔ)介質(zhì)安全因保管或使用不當(dāng)而損毀，丟失或被非授權(quán)使用☆設(shè)備運(yùn)行安全能源供應(yīng)不當(dāng)，備份與恢復(fù)措施不當(dāng)，病毒與惡意代碼防御不當(dāng)☆涉密信息安全訪問(wèn)控制與身份鑒別措施不當(dāng)，密碼保護(hù)措施不當(dāng)，電磁泄露導(dǎo)致的風(fēng)險(xiǎn)☆非授權(quán)人員安全缺乏重要區(qū)域?qū)κ跈?quán)人員的有效管理與控制☆通信線路安全光纖、雙絞線在使用中出現(xiàn)的人為或非人為的安全風(fēng)險(xiǎn)*信息安全等級(jí)保護(hù)評(píng)估要素☆身份鑒別☆自主訪問(wèn)控制☆客體重用☆完整性☆審計(jì)對(duì)應(yīng)用服務(wù)的工作流程、流程中所傳輸?shù)臄?shù)據(jù)內(nèi)容、所經(jīng)過(guò)的傳輸環(huán)節(jié)（客戶終端、路由器、交換機(jī)、中心服務(wù)器節(jié)點(diǎn)）對(duì)數(shù)據(jù)采取的保護(hù)措施、應(yīng)用服務(wù)支撐平臺(tái)（如SQLServer2000等）的安全狀況、應(yīng)用服務(wù)流程中各組件自身的安全狀況進(jìn)行調(diào)查。根據(jù)驗(yàn)證方案，現(xiàn)場(chǎng)操作人員協(xié)助評(píng)估工程師完成一次全過(guò)程的應(yīng)用服務(wù)。評(píng)估工程師根據(jù)此過(guò)程中所采取或所能采取的安全保護(hù)措施，確定安全要素在訪問(wèn)路徑上的實(shí)現(xiàn)狀況實(shí)施現(xiàn)場(chǎng)驗(yàn)證。根據(jù)評(píng)估的結(jié)果，總結(jié)系統(tǒng)安全要素的實(shí)現(xiàn)狀況，確定信息系統(tǒng)所達(dá)到的安

全等級(jí)，提出可行的安全建議，并撰寫(xiě)完善的安全評(píng)估報(bào)告。安全保證要求評(píng)估安全保證要求評(píng)估主要以與協(xié)助人員交流，查閱并分析系統(tǒng)開(kāi)發(fā)過(guò)程中相關(guān)的文檔資料為主。考察的內(nèi)容包括信息系統(tǒng)安全功能自身安全保護(hù)、密碼支持、生命周期支持、配置管理、開(kāi)發(fā)、測(cè)試、指導(dǎo)性文檔、脆弱性分析、交付與運(yùn)行等。*等級(jí)保護(hù)安全設(shè)計(jì)各項(xiàng)指標(biāo)要求等級(jí)保護(hù)安全體系設(shè)計(jì)方法等級(jí)保護(hù)安全體系安全平臺(tái)結(jié)構(gòu)定義寰勞稱廊r樸了聞洛端臂理平總統(tǒng)一舟紛■認(rèn)證與裁料番理平合義豪安亞安全違和網(wǎng)絡(luò)詩(shī)冋捧胡于音寰勞稱廊r樸了聞洛端臂理平總統(tǒng)一舟紛■認(rèn)證與裁料番理平合義豪安亞安全違和網(wǎng)絡(luò)詩(shī)冋捧胡于音會(huì)劇邈一Jfc粗和審計(jì)平臺(tái)捱申仇腐與物理環(huán)境譽(yù)金?1堵安全童幽即詩(shī)蟒第