通信网络安全防护相关标准.pdf

通信网络安全防护相关标准 启明星辰 培训认证部 高峡 目录及大纲要求 • 电信网和互联网重要安全防护标准 – 1、 《电信网和互联网安全防护管理指南》 • 主要考察安全防护定义、目标、基本原则、体系及各部 分工作内容等内容 – 2、 《电信网和互联网安全风险评估实施指南》 • 主要考察安全风险评估要素及关系、工作形式、遵循原 则、实施流程、在不同生命周期中的要求和实施要点等 内容 – 3、 《电信网和互联网灾难备份及恢复实施指南》 • 主要考察灾难备份等级划分、灾难备份原则、灾难备份 资源要素、实施过程、灾难恢复预案要求等内容 2 目录及大纲要求 • 电信网和互联网安全防护标准体系 – 1、 《电信网和互联网管理安全等级保护要求》 • 深入了解安全管理制度、安全管理机构、人员安全管理 、安全建设管理、安全运维管理等内容。 – 2、 《电信网和互联网安全等级保护实施指南》 • 深入了解安全等级划分、定级对象划分、定级方法及要 素、等级保护原则和实施过程等内容 – 3、 《信息系统安全等级保护定级指南》 – 4、 《信息系统安全等级保护实施指南》 3 安全防护体系的“一纲三目” 安全防护管理指南 安全等级保护 安全风险评估 灾难备份及恢复 实施指南 实施指南 实施指南 固 移 增 非 固 移 增 非 定 动 互 值 核 定 动 互 值 核 通 通 联 业 心 通 通 联 业 心 信 信 网 务 生 信 信 网 务 生 网 网 网 产 网 网 网 产 单 单 消 智 元 消 智 元 息 能 ... 安 息 能 ... 安 网 网 全 网 网 全 防 信令网 信令网 防