信息网络安全管理工作要坚持从实际出发、保障重点的原则,区分不同情况,分级、分类、分阶段进行信息网络安全建设和管理。

信息网络安全管理工作要坚持从实际出发、保障重点的原则,区分不同情况,分级、分类、分阶段进行信息网络安全建设和管理。按照《计算机信息系统安全保护等级划分准则》规定的规定,我国实行五级信息安全等级保护。

第一级:用户自主保护级;由用户来决定如何对资源进行保护,以及采用何种方式进行保护。

第二级:系统审计保护级;本级的安全保护机制支持用户具有更强的自主保护能力。特别是具有访问审记能力,即它能创建、维护受保护对象的访问审计跟踪记录,记录与系统安全相关事件发生的日期、时间、用户和事件类型等信息,所有和安全相关的操作都能够被记录下来,以便当系统发生安全问题时,可以根据审记记录,分析追查事故责任人。

第三级:安全标记保护级;具有第二级系统审计保护级的所有功能,并对访问者及其访问对象实施强制访问控制。通过对访问者和访问对象指定不同安全标记,限制访问者的权限。

第四级:结构化保护级;将前三级的安全保护能力扩展到所有访问者和访问对象,支持形式化的安全保护策略。其本身构造也是结构化的,以使之具有相当的抗***能力。本级的安全保护机制能够使信息系统实施一种系统化的安全保护。

第五级:访问验证保护级;具备第四级的所有功能,还具有仲裁访问者能否访问某些对象的能力。为此,本级的安全保护机制不能被***、被篡改的,具有极强的抗***能力。

计算机信息系统安全等级保护标准体系包括:信息系统安全保护等级划分标准、等级设备标准、等级建设标准、等级管理标准等,是实行等级保护制度的重要基础。

Hacker.cn 

转载于:https://blog.51cto.com/ityatou/108573

什么是信息系统安全等级保护相关推荐

  1. 计算机系统的安全需求的需求等级,计算机信息系统安全等级保护 通用技术要求.PDF...

    计算机信息系统安全等级保护 通用技术要求 GA 中华人民共和国公共安全行业标准 GA/T 390 - 2002 计算机信息系统安全等级保护 通用技术要求 Common technology requi ...

  2. 2018网站信息系统安全等级保护限期整改通知书的处理解决方案

    2019独角兽企业重金招聘Python工程师标准>>> 2018年6月,我们接到一位来自北京的新客户反映,说是他们单位收到一封来自北京市公安局海淀分局网安大队的通知书,通知称:贵单位 ...

  3. 《信息系统安全等级保护定级报告》

    <信息系统安全等级保护定级报告> 一.XXX信息系统描述 简述确定该系统为定级对象的理由.从三方面进行说明:一是描述承担信息系统安全责任的相关单位或部门,说明本单位或部门对信息系统具有信息 ...

  4. 信息系统安全等级保护的定级准则和等级划分

    定级准则: 坚持自主定级.自主保护的原则. 应当根据信息系统在国家安全.经济建设.社会生活中的重要程度,信息系统遭到破坏后对国家安全.社会秩序.公共利益以及公民.法人和其他组织的合法权益(受侵害客体) ...

  5. 电力行业信息系统安全等级保护基本要求_重磅 | 国家标准电力信息系统安全等级保护实施指南将于2019年7月实施(附全文)...

    近日获悉,国家标准<电力信息系统安全等级保护实施指南> 将于2019年7月起实施.据了解,本标准由国家能源局提出,由全国电力监管标准化技术委员会(SAC/TC296)归口. 本标准起草单位 ...

  6. 笔记-信息系统安全管理-信息系统安全等级保护基本要求

    摘选自 GB/T 22239-2008<信息安全技术 信息系统安全等级保护基本要求>,详细见全文:http://www.cnitpm.com/pm/35048.html 基本要求:物理安全 ...

  7. 证券期货业信息系统安全等级保护基本要求》送审

    2010年5月10日,全国金融标准化技术委员会证券分技术委员会发布了<证券期货业信息系统安全等级保护基本要求>的送审稿,供各成员单位审定.在金标委的网站上有该送审稿的标准文档供下载. 这份 ...

  8. 信息系统安全等级保护备案任务详单

                                  信息系统安全等级保护备案任务详单 组织领导 建立"一把手"任组长的信息安全等级保护领导小组 流程管理 将信息安全等级保护 ...

  9. 信息系统安全等级保护(简称“等保”)

    信息系统安全等级保护(简称"等保") 随着2017年网络安全法的施行,等级保护制度上升为法律. [法规要求] <中华人民共和国网络安全法>在2017年6月1日施行,作为 ...

  10. 信息系统安全等级保护流程

    参考网站 中国信息安全等级保护网 江苏信息安全等级保护网 苏州信息安全等级网 流程图: 苏州市网上办事大厅信息系统安全等级保护备案办理链接 上面的链接里有 申请材料: 1.信息系统安全等级保护备案表 ...

最新文章

  1. 智能制造业乘风破浪,工业机器人怎样勇立潮头?
  2. 关于JAVA项目中CLASSPATH路径详解
  3. 系统升级后找不到网络计算机,Windows10系统局域网中共享计算机找不到怎么办
  4. PAT1130. Infix Expression (25) 中序遍历
  5. matlab平稳随机过程的功率谱密度,平稳随机过程的功率谱密度
  6. 程序自删除方法大总结
  7. mysql 表迁移 并筛选,如何使MySql View在获取时筛选每个表
  8. python @的作用
  9. printf函数重定向
  10. [渝粤教育] 西南科技大学 文学概论 在线考试复习资料
  11. 年度最骚语言之文言文编程!!!
  12. BMC REDFISH
  13. Flash反编译软件ASV2013之SWF转Fla教程
  14. 基于等级保护2.0标准体系的医院信息化安全建设与研究
  15. 苹果8a1660是什么版本_苹果a1660是什么版本
  16. Latex 三级子标题\subsubsection{xxx}后面内容不换行 要注意
  17. 审计工作存在的难点和问题_浅谈审计整改工作存在的困难及对策
  18. 一场别开生面的黑客面基大会
  19. python爬取qq音乐歌词风变编程_风变编程的Python课,让我离掌握编程又进了一步...
  20. 怎么彻底删除office注册表信息?

热门文章

  1. 使用 Azure CLI 创建 Windows 虚拟机
  2. ISL - Ch.2 Statistical Learning
  3. ReactiveCocoa 用法实例
  4. .net HTML编码解析
  5. 关于苹果与摄影的事。
  6. 《BUG创造队》第九次团队作业:Beta冲刺与验收准备
  7. 用netbeans开发Swing程序,添加自定义控件
  8. 前端中函数 , 伪函数 , DOM
  9. CodeUI Test:UIMap录制文件分析一
  10. SystemFile