信息安全等级保护整改方案设计思路PPT教案.pptx

文档介绍：会计学
1
信息安全等级保护整改方案设计思路
2
主要内容
信息安全等级保护建设流程
信息系统安全等级的划分
等级保护整改方案设计原则
等级保护整改方案设计
整改方案合标性分析







定级工作07年已基本完成
专业机构  整改意见
总设  详设  专家论证
项目实施  内部验收
专业机构  测评报告
未通过
3
信息安全等级保护整改流程
4
主要内容
信息安全等级保护建设流程
信息系统安全等级的划分
等级保护整改方案设计原则
等级保护整改方案设计
整改方案合标性分析
根据信息和信息系统遭到破坏或泄露后，对国家安全、社会秩序、公共利益及公民、法人和其他组织的合法权益的危害程度来进行定级。
受侵害的客体
对客体的侵害程度
一般损害
严重损害
特别严重损害
公民、法人和其他组织的合法权益
第一级
第二级
第二级
社会秩序、公共利益
第二级
第三级
第四级
国家安全
第三级
第四级
第五级
；
；
信息系统安全等级定级原则
5
第一级 用户自主保护级
第二级 系统审计保护级
第三级 安全标记保护级
第四级 结构化保护级
第五级 访问验证保护级
用户自主控制资源访问
访问行为需要被审计
通过标记进行强制访问控制
可信计算基结构化
所有的过程都需要验证
各安全等级核心功能点
6
主动
用户、进程
主体
被动
文件、存储设备
客体
访问：读、写、执行
权限
安全策略
安全审计
强制访问控制
安全等级三级核心功能：强制访问控制
7
8
主要内容
信息安全等级保护建设流程
信息系统安全等级的划分
等级保护整改方案设计原则
等级保护整改方案设计
整改方案合标性分析
严格遵循国家在等级保护方面的有关政策、技术标准；
整改方案必须要完整、有效、具有可操作性；
自主定级、自主保护：建设满足自身实际安全需求的等级保护安全体系；
整体规划，分步实施；
对业务应用影响最小；
重点保护，适度安全；
等级保护整改方案设计原则
9
10
主要内容
信息安全等级保护建设流程
信息系统安全等级的划分
等级保护整改方案设计原则
等级保护整改方案设计
整改方案合标性分析