信息安全等级保护标准体系概述(PPT 96页)

信息安全等级保护标准体系
信息安全等级保护工作使用的主要标准
管理办法
实施指南
定级指南
基本要求
测评要求
目录
等级保护标准体系
等级保护主要工作
等级保护工作中用到的主要标准
小结-等级保护主要政策和标准
具体做法
标准定位和关系
实施指南的主要思路
实施指南标准的结构
实施指南中的主要概念
实施指南特点
系统定级阶段-实施流程
<定级指南>标准的结构
<定级指南>-定级原理
<定级指南>-定级方法
可能的系统级别
标准背景
标准定位
与其他标准的关系
标准适用范围
标准的编制思路
基本安全保护能力
能力目标
描述模型
描述结构
安全类
示例
控制点标注
逐级增强的特点
逐级增强的特点-控制点增加
不同级别系统控制点的差异汇总
逐级增强的特点-要求项增加
不同级别系统要求项的差异汇总
逐级增强的特点-要求项增强
《基本要求》文档结构
各级的要求-物理安全
等级要求-物理安全
各级的要求-网络安全
等级要求-网络安全
各级的要求-主机安全
等级要求-主机安全
各级的要求-应用安全
等级要求-应用安全
各级的要求-数据安全及备份和恢复
各级的要求-安全管理
各级的要求-安全管理机构
各级的要求-安全管理制度
各级的要求-人员安全管理
各级的要求-系统建设管理
各级的要求-系统运维管理
主要内容
测评要求的作用
《测评要求》和《基本要求》的关系
测评方法
..............................