最新章節

• 6.2.3 系統改建實施方案設計
• 6.2.2 新建系統的安全等級保護設計方案
• 6.2.1 安全需求分析方法
• 6.2 系統建設和改建階段
• 6.1.3 關于定級過程
• 6.1.2 關于確定定級對象

• 6.2.3 系統改建實施方案設計 更新時間：2021-04-14 11:37:19
• 6.2.2 新建系統的安全等級保護設計方案
• 6.2.1 安全需求分析方法
• 6.2 系統建設和改建階段
• 6.1.3 關于定級過程
• 6.1.2 關于確定定級對象
• 6.1.1 定級階段
• 6.1 等級保護實施主要技術環節說明
• 第6章 項目執行過程文件
• 5.8.4 啟用SSL
• 5.8.3 賬號策略
• 5.8.2 安全審計
• 5.8.1 安全補丁檢測及安裝
• 5.8 應用中間件整改加固
• 5.7.10 修改設備網絡標簽
• 5.7.9 SNMP設置
• 5.7.8 網絡設備日志
• 5.7.7 使用路由協議MD5認證
• 5.7.6 使用SSH
• 5.7.5 訪問控制
• 5.7.4 口令設置
• 5.7.3 用戶名設置
• 5.7.2 關閉服務
• 5.7.1 iOS版本升級
• 5.7 網絡設備整改加固
• 5.6.3 刪除其他有威脅的存儲過程
• 5.6.2 刪除訪問注冊表的存儲過程
• 5.6.1 刪除OLE automation存儲過程
• 5.6 數據庫整改加固
• 5.5.2 Linux安全加固
• 5.5.1 Windows 2003服務器安全加固
• 5.5 主機整改加固
• 5.4.3 應用系統互聯安全規范
• 5.4.2 信息中心第三方來訪管理規范
• 5.4.1 備份與恢復規范
• 5.4 技術標準和規范
• 5.3.4 附則
• 5.3.3 監督和檢查
• 5.3.2 員工信息安全守則
• 5.3.1 信息安全組織體系
• 5.3 組織機構和人員職責
• 5.2.3 賬號、口令以及權限管理制度
• 5.2.2 機房管理制度
• 5.2.1 防病毒管理制度
• 5.2 管理制度整改
• 5.1.8 方案收益
• 5.1.7 產品列表
• 5.1.6 安全服務體系
• 5.1.5 安全管理體系設計
• 5.1.4 安全技術體系設計
• 5.1.3 安全需求分析
• 5.1.2 方案設計原則及建設目標
• 5.1.1 項目概述
• 5.1 等級保護整改建設方案
• 第5章 等級保護整改規劃與執行
• 4.14.11 等級測評結論
• 4.14.10 安全建設/整改建議
• 4.14.9 風險分析和評估
• 4.14.8 測評結果匯總
• 4.14.7 整改情況說明
• 4.14.6 整體測評
• 4.14.5 工具測試
• 4.14.4 單元測評
• 4.14.3 等級測評范圍與方法
• 4.14.2 被測信息系統情況
• 4.14.1 測評項目概述
• 4.14 等級保護安全評估報告
• 4.13.13 應急預案管理
• 4.13.12 安全事件處置
• 4.13.11 備份與恢復管理
• 4.13.10 變更管理
• 4.13.9 密碼管理
• 4.13.8 惡意代碼防范管理
• 4.13.7 系統安全管理
• 4.13.6 網絡安全管理
• 4.13.5 監控管理和安全管理中心
• 4.13.4 設備管理
• 4.13.3 介質管理
• 4.13.2 資產管理
• 4.13.1 環境管理
• 4.13 系統運維管理
• 4.12.11 安全服務商選擇
• 4.12.10 等級測評
• 4.12.9 系統備案
• 4.12.8 系統交付
• 4.12.7 測試驗收
• 4.12.6 工程實施
• 4.12.5 外包軟件開發
• 4.12.4 自行軟件開發
• 4.12.3 產品采購和使用
• 4.12.2 安全方案設計
• 4.12.1 系統定級
• 4.12 系統建設管理
• 4.11.5 外部人員訪問管理
• 4.11.4 安全意識和培訓
• 4.11.3 人員考核
• 4.11.2 人員離崗
• 4.11.1 人員錄用
• 4.11 人員安全管理
• 4.10.5 審核和檢查
• 4.10.4 溝通和合作
• 4.10.3 授權和審批
• 4.10.2 人員配備
• 4.10.1 崗位設置
• 4.10 安全管理機構
• 4.9.3 評審和修訂
• 4.9.2 制訂和發布
• 4.9.1 管理制度
• 4.9 安全管理制度
• 4.8.3 備份和恢復
• 4.8.2 數據保密性
• 4.8.1 數據完整性
• 4.8 數據安全測評
• 4.7.2 網絡架構安全評估
• 4.7.1 網絡脆弱性識別
• 4.7 網絡檢查測評
• 4.6.11 備份和恢復
• 4.6.10 數據保密性
• 4.6.9 數據完整性
• 4.6.8 資源控制
• 4.6.7 軟件容錯
• 4.6.6 抗抵賴
• 4.6.5 通信保密性
• 4.6.4 通信完整性
• 4.6.3 安全審計
• 4.6.2 訪問控制
• 4.6.1 身份鑒別
• 4.6 應用安全測評
• 4.5.10 防水和防潮
• 4.5.9 防靜電
• 4.5.8 電磁防護
• 4.5.7 電力供應
• 4.5.6 溫濕度控制
• 4.5.5 防火
• 4.5.4 防雷擊
• 4.5.3 防盜竊和防破壞
• 4.5.2 物理訪問控制
• 4.5.1 物理位置的選擇
• 4.5 物理安全測評
• 4.4.4 UNIX主機檢查列表
• 4.4.3 Linux檢查列表
• 4.4.2 Windows Server 2008檢查列表
• 4.4.1 Windows XP檢查列表
• 4.4 主機安全測評
• 4.3 滲透測試申請報告
• 4.2 工具掃描申請報告
• 4.1 評估授權書
• 第4章 等級保護評估測評
• 3.5 信息安全等級保護專家評審意見表
• 3.4.2 信息系統安全保護等級確定
• 3.4.1 信息系統描述
• 3.4 信息安全等級保護定級報告
• 3.3.4 第三級以上信息系統提交材料情況表
• 3.3.3 信息系統定級信息表
• 3.3.2 信息系統情況表
• 3.3.1 單位信息表
• 3.3 信息安全等級保護備案表
• 3.2.11 重要服務器調查表
• 3.2.10 用戶及用戶群情況調查表
• 3.2.9 應用系統調查表
• 3.2.8 信息安全人員調查表
• 3.2.7 系統邊界描述表
• 3.2.6 網絡設備調查表
• 3.2.5 網絡環境情況調查表
• 3.2.4 網絡安全設備調查表
• 3.2.3 外部接入線路及設備端口（局域環境邊界）情況調查表
• 3.2.2 軟件調查表
• 3.2.1 存儲與保障設備調查表
• 3.2 信息安全等級保護備案摸底調查表
• 3.1.6 等級變更
• 3.1.5 定級方法
• 3.1.4 定級原理
• 3.1.3 術語和定義
• 3.1.2 規范性引用文件
• 3.1.1 范圍
• 3.1 信息安全等級保護定級指南
• 第3章 等級保護定級
• 2.4.7 測評安排
• 2.4.6 測評內容
• 2.4.5 測評方法和工具
• 2.4.4 測評指標和定級結果
• 2.4.3 測評范圍
• 2.4.2 被測系統概述
• 2.4.1 概述
• 2.4 測評實施方案
• 2.3.2 項目范圍約定表
• 2.3.1 保密協議
• 2.3 啟動會議文件
• 2.2 準備階段培訓
• 2.1 項目分工界面
• 第2章 等級保護準備階段
• 1.4 等級保護的測評流程
• 1.3.4 標準控制點與要求項的變化
• 1.3.3 定級備案的變化
• 1.3.2 保護對象的變化
• 1.3.1 標準名稱的變化
• 1.3 等級保護1.0與2.0的差異
• 1.2 等級保護與分級保護的區別
• 1.1.2 為什么要做等級保護
• 1.1.1 等級保護制度介紹
• 1.1 什么是等級保護制度
• 第1章 等級保護制度介紹
• 前言
• 出版說明
• 版權信息
• 封面

• 封面
• 版權信息
• 出版說明
• 前言
• 第1章 等級保護制度介紹
• 1.1 什么是等級保護制度
• 1.1.1 等級保護制度介紹
• 1.1.2 為什么要做等級保護
• 1.2 等級保護與分級保護的區別
• 1.3 等級保護1.0與2.0的差異
• 1.3.1 標準名稱的變化
• 1.3.2 保護對象的變化
• 1.3.3 定級備案的變化
• 1.3.4 標準控制點與要求項的變化
• 1.4 等級保護的測評流程
• 第2章 等級保護準備階段
• 2.1 項目分工界面
• 2.2 準備階段培訓
• 2.3 啟動會議文件
• 2.3.1 保密協議
• 2.3.2 項目范圍約定表
• 2.4 測評實施方案
• 2.4.1 概述
• 2.4.2 被測系統概述
• 2.4.3 測評范圍
• 2.4.4 測評指標和定級結果
• 2.4.5 測評方法和工具
• 2.4.6 測評內容
• 2.4.7 測評安排
• 第3章 等級保護定級
• 3.1 信息安全等級保護定級指南
• 3.1.1 范圍
• 3.1.2 規范性引用文件
• 3.1.3 術語和定義
• 3.1.4 定級原理
• 3.1.5 定級方法
• 3.1.6 等級變更
• 3.2 信息安全等級保護備案摸底調查表
• 3.2.1 存儲與保障設備調查表
• 3.2.2 軟件調查表
• 3.2.3 外部接入線路及設備端口（局域環境邊界）情況調查表
• 3.2.4 網絡安全設備調查表
• 3.2.5 網絡環境情況調查表
• 3.2.6 網絡設備調查表
• 3.2.7 系統邊界描述表
• 3.2.8 信息安全人員調查表
• 3.2.9 應用系統調查表
• 3.2.10 用戶及用戶群情況調查表
• 3.2.11 重要服務器調查表
• 3.3 信息安全等級保護備案表
• 3.3.1 單位信息表
• 3.3.2 信息系統情況表
• 3.3.3 信息系統定級信息表
• 3.3.4 第三級以上信息系統提交材料情況表
• 3.4 信息安全等級保護定級報告
• 3.4.1 信息系統描述
• 3.4.2 信息系統安全保護等級確定
• 3.5 信息安全等級保護專家評審意見表
• 第4章 等級保護評估測評
• 4.1 評估授權書
• 4.2 工具掃描申請報告
• 4.3 滲透測試申請報告
• 4.4 主機安全測評
• 4.4.1 Windows XP檢查列表
• 4.4.2 Windows Server 2008檢查列表
• 4.4.3 Linux檢查列表
• 4.4.4 UNIX主機檢查列表
• 4.5 物理安全測評
• 4.5.1 物理位置的選擇
• 4.5.2 物理訪問控制
• 4.5.3 防盜竊和防破壞
• 4.5.4 防雷擊
• 4.5.5 防火
• 4.5.6 溫濕度控制
• 4.5.7 電力供應
• 4.5.8 電磁防護
• 4.5.9 防靜電
• 4.5.10 防水和防潮
• 4.6 應用安全測評
• 4.6.1 身份鑒別
• 4.6.2 訪問控制
• 4.6.3 安全審計
• 4.6.4 通信完整性
• 4.6.5 通信保密性
• 4.6.6 抗抵賴
• 4.6.7 軟件容錯
• 4.6.8 資源控制
• 4.6.9 數據完整性
• 4.6.10 數據保密性
• 4.6.11 備份和恢復
• 4.7 網絡檢查測評
• 4.7.1 網絡脆弱性識別
• 4.7.2 網絡架構安全評估
• 4.8 數據安全測評
• 4.8.1 數據完整性
• 4.8.2 數據保密性
• 4.8.3 備份和恢復
• 4.9 安全管理制度
• 4.9.1 管理制度
• 4.9.2 制訂和發布
• 4.9.3 評審和修訂
• 4.10 安全管理機構
• 4.10.1 崗位設置
• 4.10.2 人員配備
• 4.10.3 授權和審批
• 4.10.4 溝通和合作
• 4.10.5 審核和檢查
• 4.11 人員安全管理
• 4.11.1 人員錄用
• 4.11.2 人員離崗
• 4.11.3 人員考核
• 4.11.4 安全意識和培訓
• 4.11.5 外部人員訪問管理
• 4.12 系統建設管理
• 4.12.1 系統定級
• 4.12.2 安全方案設計
• 4.12.3 產品采購和使用
• 4.12.4 自行軟件開發
• 4.12.5 外包軟件開發
• 4.12.6 工程實施
• 4.12.7 測試驗收
• 4.12.8 系統交付
• 4.12.9 系統備案
• 4.12.10 等級測評
• 4.12.11 安全服務商選擇
• 4.13 系統運維管理
• 4.13.1 環境管理
• 4.13.2 資產管理
• 4.13.3 介質管理
• 4.13.4 設備管理
• 4.13.5 監控管理和安全管理中心
• 4.13.6 網絡安全管理
• 4.13.7 系統安全管理
• 4.13.8 惡意代碼防范管理
• 4.13.9 密碼管理
• 4.13.10 變更管理
• 4.13.11 備份與恢復管理
• 4.13.12 安全事件處置
• 4.13.13 應急預案管理
• 4.14 等級保護安全評估報告
• 4.14.1 測評項目概述
• 4.14.2 被測信息系統情況
• 4.14.3 等級測評范圍與方法
• 4.14.4 單元測評
• 4.14.5 工具測試
• 4.14.6 整體測評
• 4.14.7 整改情況說明
• 4.14.8 測評結果匯總
• 4.14.9 風險分析和評估
• 4.14.10 安全建設/整改建議
• 4.14.11 等級測評結論
• 第5章 等級保護整改規劃與執行
• 5.1 等級保護整改建設方案
• 5.1.1 項目概述
• 5.1.2 方案設計原則及建設目標
• 5.1.3 安全需求分析
• 5.1.4 安全技術體系設計
• 5.1.5 安全管理體系設計
• 5.1.6 安全服務體系
• 5.1.7 產品列表
• 5.1.8 方案收益
• 5.2 管理制度整改
• 5.2.1 防病毒管理制度
• 5.2.2 機房管理制度
• 5.2.3 賬號、口令以及權限管理制度
• 5.3 組織機構和人員職責
• 5.3.1 信息安全組織體系
• 5.3.2 員工信息安全守則
• 5.3.3 監督和檢查
• 5.3.4 附則
• 5.4 技術標準和規范
• 5.4.1 備份與恢復規范
• 5.4.2 信息中心第三方來訪管理規范
• 5.4.3 應用系統互聯安全規范
• 5.5 主機整改加固
• 5.5.1 Windows 2003服務器安全加固
• 5.5.2 Linux安全加固
• 5.6 數據庫整改加固
• 5.6.1 刪除OLE automation存儲過程
• 5.6.2 刪除訪問注冊表的存儲過程
• 5.6.3 刪除其他有威脅的存儲過程
• 5.7 網絡設備整改加固
• 5.7.1 iOS版本升級
• 5.7.2 關閉服務
• 5.7.3 用戶名設置
• 5.7.4 口令設置
• 5.7.5 訪問控制
• 5.7.6 使用SSH
• 5.7.7 使用路由協議MD5認證
• 5.7.8 網絡設備日志
• 5.7.9 SNMP設置
• 5.7.10 修改設備網絡標簽
• 5.8 應用中間件整改加固
• 5.8.1 安全補丁檢測及安裝
• 5.8.2 安全審計
• 5.8.3 賬號策略
• 5.8.4 啟用SSL
• 第6章 項目執行過程文件
• 6.1 等級保護實施主要技術環節說明
• 6.1.1 定級階段
• 6.1.2 關于確定定級對象
• 6.1.3 關于定級過程
• 6.2 系統建設和改建階段
• 6.2.1 安全需求分析方法
• 6.2.2 新建系統的安全等級保護設計方案
• 6.2.3 系統改建實施方案設計 更新時間：2021-04-14 11:37:19