计算机等级保护PPT

计算机等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。在中国、美国等很多国家都存在的一种信息安全领域的工作。概述在中国，信息安全等级保护...

计算机等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。在中国、美国等很多国家都存在的一种信息安全领域的工作。概述在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。信息系统安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护。等级划分信息安全等级保护制度是国家对重要信息安全产品实行按“等级管理”，同时对使用信息安全产品的单位实行“分等级保护、差错定位、动态管理”的一种制度。其目的是在不同信息的系统中分等级实施不同的信息安全管理和监督；同时，在信息安全事故出现时能够快速定位安全责任，极大减小对使用者和社会的影响。根据中华人民共和国《计算机信息系统安全保护等级划分准则》GB17859-1999规定，中国的计算机信息系统安全保护等级划分为五个级别，从第一级到第五级，信息系统受到破坏后，会对社会秩序和公共利益造成轻微损害、对个人、法人和其他组织合法权益造成一般损害、对个人、法人和其他组织合法权益造成严重损害、对个人、法人和其他组织生命财产安全造成特别严重损害和绝对安全五个级别。等级保护的体系结构等级保护的核心内容是安全控制，它包括环境防电磁泄露和电磁辐射、访问控制等与技术有关的措施，也包括程序豳霓 Terrorism6 ；命令审核；应用安全审计跟踪；备份与恢复；多媒体信息保存完整性形成一定结构体系.一般情况下通过7个层面来予以实现，即物理层、系统层、网络层、应用层、管理层、数据层、用户层等进行全方位的安全防范.形成一个具有"事前预防-事中抵御-事后抵抗"的安全防范体系结构，真正地做到“让不该发生的事在事前被截断；让可能发生的事在发生之前被阻击:让已发生的事在扩散时被阻隔;让那些真正的意外事故发生时也能够及时被处理"。各等级的技术要求从技术安全要求上，第一级到第五级依次递增。等保测评等保测评是在全面分析信息系统现状基础上，依据国家信息安全等级保护制度及《信息系统安全等级保护定级指南》而进行的第三方权威测评活动。它包括定级、备案、安全自查、漏洞扫描、系统测评几个步骤，其核心是“以评促建”。具体内容是依据《信息系统安全等级保护基本要求》对物理安全、网络安全、主机系统及应用安全等进行逐项检测和分析。确保信息系统的关键环节得到充分的保障.最大限度的控制并减小风险的发生。等保测评的结果成为衡量一个信息系统是否达到相应安全标准的重要参考数据之一.同时也是申请《信息系统安全等级保护定级报告》的重要依据。通过对信息系统的全面评测，使我们对系统的整体安全状况有了更为深刻的认识.对于今后工作中进一步明确工作重点和改进方向具有指导意义。同时，也有效地提高了我们的风险意识和整体防范水平。