安全保障体系教材(DOC 34页)

1 容灾备份系统
1.1 系统概述
1.1.1 容灾概念
1.1.2 容灾与备份的关系
1.1.3 容灾的等级
1.2 建设必要性
1.3 建设目标
1.4 建设内容
2 认证安全服务体系
2.1 系统概述
2.1.1 功能简介　　
2.1.2 应用领域
2.2 建设必要性
2.3 建设内容
3 网络冗余链路建设
3.1 系统概述
3.2 建设必要性
3.3 建设内容
4 安全管理制度建设
4.1 认证系统安全管理制度
4.1.1 身份鉴别
4.1.2 访问控制
4.1.3 安全审计
4.1.4 剩余信息保护
4.1.5 通信完整性
4.1.6 通信保密性
4.1.7 抗抵赖
4.1.8 软件容错
4.1.9 资源控制
4.2 信息系统安全管理制度
4.2.1  身份鉴别
4.2.2 访问控制
4.2.3 安全审计
4.2.4 剩余信息保护
4.2.5 入侵防范
4.2.6 恶意代码防范
4.2.7 资源控制
4.3 灾备系统安全管理制度
4.3.1 数据完整性
4.3.2 数据保密性
4.3.3 备份和恢复
5 信息安全等级保护
5.1 物理安全
5.1.1 物理位置的选择(G3)
5.1.10 电磁防护(S3)
5.1.2 物理访问控制(G3)
5.1.3 防盗窃和防破坏(G3)
5.1.4 防雷击(G3)
5.1.5 防火(G3)
5.1.6 防水和防潮(G3)
5.1.7 防静电(G3)
5.1.8 温湿度控制(G3)
5.1.9 电力供应(A3)
5.2 网络安全
5.2.1 结构安全(G3)
5.2.2 访问控制(G3)
5.2.3 安全审计(G3)
5.2.4 边界完整性检查(S3)
5.2.5 入侵防范(G3)
5.2.6 恶意代码防范(G3)
5.2.7 网络设备防护(G3)
5.3 系统安全
5.3.1 系统定级(G3)
5.3.10 等级测评(G3)
5.3.11 安全服务商选择(G3)
5.3.2 安全方案设计(G3)
5.3.3 产品采购和使用(G3)
5.3.4 自行软件开发(G3)
5.3.5 外包软件开发(G3)
5.3.6 工程实施(G3)
5.3.7 测试验收(G3)
5.3.8 系统交付(G3)
5.3.9 系统备案(G3)
..............................