三级等保安全管理制度下的信息安全策略.docxVIP

三级等保安全管理制度下的信息安全策略

目录

内容概览．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1编制目的．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2适用范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

1.3相关术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

三级等保安全管理制度概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1三级等保安全管理制度背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.2三级等保安全管理制度内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.3三级等保安全管理制度实施要求．．．．．．．．．．．．．．．．．．．．．．．．．．．7

信息安全策略框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.1策略目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.2策略原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.3策略层次结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

技术安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

4.1网络安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

4.1.1网络边界防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

4.1.2内部网络隔离．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.1.3网络访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.2系统安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.2.1操作系统安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.2.2数据库安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

4.2.3应用系统安全配置．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

4.3数据安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.3.1数据分类分级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

4.3.2数据加密与脱密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.3.3数据备份与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

4.4通信安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.4.1通信加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.4.2通信安全审计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

管理安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

5.1人员安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

5.1.1人员背景审查．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.1.2人员权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.1.3人员安全意识培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

5.2物理安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.2.1设施安全防护．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.2.2设备安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

5.2.3环境安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．