信息安全划总体概述.pdf

信 息安全 体系框架 (第一部分 综述) 1 目 录 1 概述 4 1.1 信息安全建设思路 4 1.2 信息安全建设内容 6 1.2.1 建立管理组织机构 6 1.2.2 物理安全建设 6 1.2.3 网络安全建设 6 1.2.4 系统安全建设 7 1.2.5 应用安全建设 7 1.2.6 系统和数据备份管理 7 1.2.7 应急响应管理 7 1.2.8 灾难恢复管理 7 1.2.9 人员管理和教育培训 8 1.3 信息安全建设原则 8 1.3.1 统一规划 8 1.3.2 分步有序实施 8 1.3.3 技术管理并重 8 1.3.4 突出安全保障 9 2 信息安全建设基本方针 9 3 信息安全建设目标 9 3.1 一个目标 10 3.2 两种手段 10 3.3 三个体系 10 4 信息安全体系建立的原则 10 4.1 标准性原则 10 4.2 整体性原则 11 4.3 实用性原则 11 2 4.4 先进性原则 11 5 信息安全策略 11 5.1 物理安全策略 12 5.2 网络安全策略 13 5.3 系统安全策略 13 5.4 病毒管理策略 14 5.5 身份认证策略 15 5.6 用户授权与访问控制策略 15 5.7 数据加密策略 16 5.8 数据备份与灾难恢复 17 5.9 应急响应策略 17 5.10 安全教育策略 17 6 信息安全体系框架 18 6.1 安全目标模型 18 6.2 信息安全体系框架组成 20 6.2.1 安全策略 21 6.2.2 安全技术体系 21 6.2.3 安全管理体系 22 6.2.4 运行保障体系 25 6.2.5 建设实施规划 25 3 1 概述 1.1 信息安全建设思路