等級保護技術標準簡介(PPT 60頁)

報告內容
總體情況介紹
總體情況介紹----機構背景
總體情況介紹----等級保護標準製修訂背景
有關標準編製內容介紹
定級指南標準編製情況介紹
定級指南標準編製情況介紹
背景介紹
等級確定的原則
決定等級的主要因素分析
等級確定方法
信息係統類型賦值
信息係統類型舉例
確定業務數據安全性
確定信息係統安全保護等級
組合形式
等級劃分流程
基本要求標準編製情況介紹
基本要求標準編製的主要思路
5個監管等級對象
整體保護能力
整體保護能力--威脅分類
整體保護能力--威脅分級描述
安全目標
安全要求的選擇
安全要求等級區別
安全技術要求的組成
安全技術要求-物理
安全技術要求-網絡
安全技術要求-主機
安全技術要求-應用
安全技術要求-數據
安全管理要求
管理部分形成的基本思路
管理部分的覆蓋範圍
不同級別之間的區別
安全管理機構
安全管理製度
安全管理人員
係統建設管理
係統運維管理
實施指南標準編製情況介紹
實施指南標準編製目標
實施指南標準編製的主要思路
實施指南內容介紹---角色和職責
實施指南內容介紹---實施的生命周期
實施指南內容介紹---主要階段和主要過程
實施指南內容介紹---係統定級過程
實施指南內容介紹---係統調查和描述過程
..............................