IT安全保障体系建设总体规范(PPT 60页)

第 1 章文档说明.. 3
1.1 编制说明..... 3
1.2 适用范围..... 3
1.3 文档结构..... 3
1.4 起草单位..... 4
1.5 解释权... 4
1.6 版权. 4
第 2 章术语定义.. 5
第 3 章中国电信IT安全现状.... 6
3.1 安全现状与挑战..... 6
3.2 安全需求..... 7
3.3 IT 安全保障体系发展历程. 8
第 4 章中国电信IT安全保障体系的架构10
4.1 中国电信IT安全保障体系设计原则 10
4.2 中国电信IT安全保障体系架构.. 10
第 5 章中国电信IT安全保障体系的建设13
5.1 中国电信IT安全保障体系建设目标 13
5.2 中国电信IT安全保障体系建设要求 13
5.3 中国电信IT安全保障体系建设规范 14
5.3.1 规范总体说明. 15
5.3.2 中国电信IT安全保障体系规范-管理分册... 16
5.3.3 中国电信IT安全保障体系规范-技术分册.. 21
5.4 中国电信IT安全保障体系建设成效考量.... 28
5.4.1 IT安全建设考量指标. 29
5.4.2 IT安全建设成效考量. 30
第 6 章IT安全保障体系的实施路线...33
6.1 第一阶段：可管阶段. 33
6.1.1 管理体系... 33
6.1.2 技术体系... 34
6.2 第二阶段：可控阶段. 36
6.2.1 管理体系... 36
6.2.2 技术体系... 36
6.3 第三阶段：可信阶段. 37
6.3.1 管理体系... 38
6.3.2 技术体系... 38
第 7 章IT安全保障体系的持续改进...40
第 8 章附录..41
..............................