信息安全簡介課件

信息平安簡介主要內(nèi)容一信息平安概述二信息平安等級保護三信息平安分級保護信息平安概述一信息平安的根本屬性二信息平安的分類三信息平安中的系統(tǒng)平安簡介信息平安的根本屬性一保密性：保證機密信息不被竊聽，或竊聽者不能了解信息的真實含義。二完整性：保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改三可用性：保證合法用戶對信息和資源的使用不會被不正當(dāng)?shù)鼐芙^四可控性：對信息的傳播及內(nèi)容具有控制能力五可審查性：對出現(xiàn)的網(wǎng)絡(luò)平安問題提供調(diào)查的依據(jù)和手段。信息平安的分類一數(shù)據(jù)平安二系統(tǒng)平安三電子商務(wù)系統(tǒng)平安的分類邊界安全內(nèi)網(wǎng)安全通信鏈路安全基礎(chǔ)安全數(shù)據(jù)庫安全保密工具應(yīng)用安全IP加密防火墻網(wǎng)關(guān)數(shù)據(jù)管理系統(tǒng)身份證管理加密傳真加密電話IP電話機PCR密碼卡視頻干擾備份與恢復(fù)操作系統(tǒng)安全磁介質(zhì)消除保密檢查電子公文加密印章管理信息系統(tǒng)是否涉及國家秘密一般信息系統(tǒng)：?信息平安等級保護管理方法?涉及國家秘密的信息系統(tǒng)：?涉及國家秘密的信息系統(tǒng)分級保護管理方法?信息平安等級保護信息系統(tǒng)平安保護層次專控保護強制保護監(jiān)督保護指導(dǎo)保護自主保護等級平安的根本要求①環(huán)境②設(shè)備：門控措施打印輸出設(shè)備顯示輸出設(shè)備③介質(zhì)：介質(zhì)標(biāo)識

介質(zhì)手法與傳送

介質(zhì)保存

介質(zhì)維修物理安全①身份鑒別：②訪問控制③秘密保護措施④電磁泄漏發(fā)射防護要求⑤信息完整性策略⑥安全性能檢測⑦設(shè)置安全⑧抗抵賴⑨操作系統(tǒng)安全⑩系統(tǒng)庫安全⑾便捷安全防護⑿違規(guī)外聯(lián)信息安全①備份與恢復(fù)：②計算機病毒與惡意代碼的防護③應(yīng)急響應(yīng)：④運行管理：運行安全信息平安等級保護工作職責(zé)病毒防護其他產(chǎn)品密碼產(chǎn)品國家保密局密碼管理部門公安部涉密信息系統(tǒng)的等級由系統(tǒng)使用單位確定，按照“誰主管、誰負(fù)責(zé)〞的原那么進行管理。實現(xiàn)對不同等級的涉密信息系統(tǒng)進行分級保護，對涉密信息系統(tǒng)使用的平安保密產(chǎn)品進行分級管理，對涉密信息系統(tǒng)發(fā)生的泄密事件進行分級處置。信息平安分級保護BMB17—2006《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》BMB18-2006《涉及國家秘密的信息系統(tǒng)工程監(jiān)理規(guī)范》BMB20-2007《涉及國家秘密的信息系統(tǒng)分級保護管理規(guī)范》BMB17和BMB20是分級保護的設(shè)計根底與測評依據(jù)信息系統(tǒng)分級保護秘密信息保護機密信息保護絕密信息保護涉密信息系統(tǒng)平安保護層次信息平安等級保護分級保護的關(guān)系涉密信息系統(tǒng)分級保護與國家信息平安等級保護是兩個既聯(lián)系又有區(qū)別的概念。涉密信息系統(tǒng)分級保護是國家信息平安等級保護的重要組成局部，是等級保護在涉密領(lǐng)域的具體表達，涉密信息分級是按照信息的密級進行劃分的，保護水平分別不低于等級保護三、四、五級的要