信息安全等级保护安全建设方案制定与实施.pptVIP

信息安全等级保护安全建设方案制定与实施;目录;;;;应用层;

;依据《信息系统安全等级保护基本要求》

参照《信息系统等级保护安全设计技术要求》

引入“安全域”的概念，强化访问控制

安全技术控制策略

安全管理控制策略;;

实施统一的访问控制策略

实施统一的安全控制策略;;;;业务风险控制;;;等级保基本要求与安全产品对应关系;等级保基本要求与安全产品对应关系;业务用户登录界面/帐号/验证;“一个中心、三重防护”为指导思想进行整体设计

强化信息维护和系统维护人员系统的访问控制策略设计

强化安全域之间的边界访问控制策略

逐步实现基于安全策略模型和标记的强制访问控制以及增强的系统审计机制

;信息安全领导小组;方针策略

信息安全工作的纲领性文件。;;目录;;;《关于开展信息安全等级保护安全建设整改工作的指导意见》公信安[2009]1429号

……力争在2012年底前完成已定级信息系统安全建设整改工作。……;应用层;系统建设同期

开展工作;谢谢观赏