内容概要：IT行业、信息安全、等级保护；
使用人群：信息部、信息安全小组、项目经理；
使用场景及目标：等级保护基本概念和定级要素、定级方法、工作流程
2022-07-06 17:00:07
522KB
;目录;1;2;课程内容;3.1 等级保护概念;3.2 发展历程与展望;3.2 发展历程与展望;3.2 发展历程与展望;3.3 ???级保护管理组织;3.4 为什么要实行等级保护;3.5 标准体系;3.5 标准体系;3.5 标准体系;3.6 标准安全控制域;3.6 标准安全控制域;3.6 标准安全控制域;3.7 等级保护级别;3.7 等级保护级别;PPT模板下载：/moban/ 行业PPT模板：/hangye/
节日PPT模板：/jieri/ PPT素材下载：/sucai/
PPT背景图片：/beijing/ PPT图表下载：/tubiao/
优秀PPT下载：/xiazai/ PPT教程： /powerpoint/
Word教程： /word/ Excel教程：/excel/
资料下载：/ziliao/ PPT课件下载：/kejian/
范文下载：/fanwen/ 试卷下载：/shiti/
教案下载：/jiaoan/
字体下载：/ziti/
2022-06-23 09:00:09
1.1MB
目录;1;2;课程内容;3.1 等级保护工作流程;3.2 定级-定级流程;3.2 定级-定级流程;3.2 定级-定级对象
;;G的级别与系统级别一致
其他通用安全保护类要求（简记为G）
S和A的级别根据对象不同、关注点不同可以适当降低级别要求（或行业要求）
保护数据在存储、传输、处理过程中不被泄露、破坏和免受未授权的修改的信息安全类要求，即业务信息安全保护等级（简记为S）
保护系统连续正常的运行，免受对系统的未授权修改、破坏而导致系统不可用的服务保证类要求，即系统服务安全保护等级（简记为A??
;定级报告是为了详细了解和掌握定级过程情况，由信息系统运营使用单位负责填写的文档。
定级报告要在信息系统备案时一并提交。
信息系统运营使用单位在起草定级报告时可以请技术支持单位协助。
定级报告包含以下内容：
单位信息化现状概述；
管理模式；
定级对象列表；
每个定级对象的概述；
每个定级对象的边界；
每个定级对象的设备部署；
每个定级对象支撑的业务应用；
定级对象列表、安全保护等级以及保护要求组合；
其他内容。
定级报告模板：《信息系统安全等级保护定级报告》
;调整的主体：信息系统的决策者或上级
2022-06-23 09:00:08
670KB
整体的安全保障体系包括技术和管理两大部分，其中技术部分根据《信息系统安全等级保护基本要求》分为物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行建设；而管理部分根据《信息系统安全等级保护基本要求》则分为安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面。
整个安全保障体系各部分既有机结合，又相互支撑。之间的关系可以理解为“构建安全管理机构，制定完善的安全管理制度及安全策略，由相关人员，利用技术工手段及相关工具，进行系统建设和运行维护。”
2022-06-20 13:04:08
5.99MB
1
信息系统安全等级保护定级报告 （起草参考实例） 1. X省邮政金融网中间业务系统描述 （一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发 。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部 门，省邮政局委托技术局为该信息系统定级的责任单位。 （二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用 目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机 系统。整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域 网。 在省数据中心的核心设备部署了华为的S8512三层交换机，…… 在省数据中心的网络中配置了两台与外部网络互联的边界设备：天融信 NGFW 4000防火墙和Cisco 2600路由器…… 省数据中心网络中剩下的一部分就是与下面各个地市的互联。其中主要设备部署的 是……整个省数据中心网络中的所有设备系统都按照统一的设备管理策略，只能现场配置 ，不可远程拨号登录。 整个信息系统的网络系统边界设备可定为NGFW 4000 与 Cisco 2600。Cisco 2600 外联的
2022-06-17 19:04:30
61KB