计算机信息安全等级保护评测.pptVIP

全国信息网络安全专业技术人员 继续教育培训 第 一章 信息安全保护评测流程 第 1 节 信息安全等级划分 第 2 节 信息安全等级保护定级方法 第 3 节 信息安全等级保护定级意见 第 3 节 信息安全等级保护定级备案 第 4 节 备案表填写说明 第 二章 信息安全保护评测 实例讲解 第 1 节 某学校等级保护应用 信息安全保障体系总体框架 安全体系框架 安全组织体系 安全策略体系 安全运行体系－过程 安全运行体系-内容 安全技术体系 建设规划 1－网络安全域划分与边界整合 2--统一信息系统监控与审计 3－病毒、补丁与终端管理平台 4－身份认证与授权管理平台 5－备份、容灾计划与容灾中心 6－应用信息加密平台 第 2 节 产品应用 Chinasec在等保的应用 Chinasec在等保的应用 Chinasec认证系统 Chinasec认证系统 Chinasec认证系统 Chinasec监控系统 Chinasec监控系统 Chinasec监控系统 Chinasec必威体育官网网址系统 Chinasec监控系统 Chinasec应用 项目建设 安全管理 安全风险 管理 安全运行 维护 安全体系 的建设 制定企业或 部门级体系 制定总体 安全体系 按要求开展工作 安全目标 安全要求 提出安全 规范、要求 根据要求 评估建设 跟踪、定期审核 安全建设工作 按要求进行 安全建设工作 申请立项 提供项目安全说明 弱点评估 系统加固 安全事件处理 按要求进行 建设 应急响应计划 定期评估 安全现状 监控、审计 安全现状 安全预警 提出规范、要求 设备安全维护 系统安全维护 考核和检查 落实规范、要求 制定运维作业计划 总部层面 企业层面 系统层面 安全管理运行中心 终端管理和防病毒集中管理平台 防病毒、补丁和终端管理平台 终端安全 全程全网监控和审计平台 全网统一监控和审计平台 终端管理和防病毒集中管理平台 安全域和网络访问控制平台 设备安全配置与加固 基础设施安全 各主机网络设备 网络安全 监控审计 第三方统一安全接入平台 应用加密平台 第三方统一安全接入平台 统一鉴别认证平台 数据备份与冗灾平台 统一身份认证与授权管理平台 应用系统安全增强 各应用系统 认证授权 数据安全 加密 应用安全 安全管理平台 安全技术体系框架 安全组织体系和岗位职责 安全培训与资质认证 安全策略体系和流程梳理 安全研究与测试实验室 第三方统一安全接入平台 全程全网监控和审计平台 统一鉴别认证平台 终端管理和防病毒集中管理平台 全网安全域划分与边界整合 安全管理运行中心 安全策略与流程推广实施 常年安全咨询与外包服务 网络安全性调整和改造 安全体系核查与改造项目 技术体系建设 组织体系建设 策略体系建设 运作体系建设 安全规划 安全调查与风险评估 保护对象框架设计 定级 等级化安全体系设计 方案设计 等级评测 材料准备和等级认证 一个评估和定级项目 一个体系和规划项目 系列集成建设项目，3年 系列咨询和外包项目，3年 定级阶段 规划阶段 实施阶段 评审验收 体系推广与常年安全咨询 原始记录 状态记录 报警记录 分析记录 受保护系统模型 安全策略 脆弱性数据库 关联性分析引擎 事故处理 静态分析 实时监控 知识库 模块D 分析模块 模块C事件数据库 模块E事件报告处理 按照前述相关法律法规的要求：等级保护基本技术要求涉及 物理安全、网络安全、主机系统安全、应用和数据安全五个重要的方面。 应用安全 数据安全 主机安全 网络安全 物理安全 等级保护基本要求 身份认证 授权管理 数据加密 监控审计 Chinasec安全体系 内网安全核心 “你是谁？” “你能做什么？” “你做了什么？” 可信网络认证系统（TIS） 可信网络必威体育官网网址系统（VCN） 可信网络监控系统（MGT） 可信应用保护系统（APS） ChinasecTM可信网络安全平台 Chinasec产品体系 认证系统（TIS)功能 令牌用户集中管理/认证 客户端计算机登录权限控制 客户端必威体育官网网址磁盘（与令牌绑定） 服务器访问授权 (增强型)客户端必威体育官网网址文件 远程VPN接入 认证系统（TIS)特点 “离机锁定”与安全模式禁用功能。 完全独立于组织原有的认证体系，安全可靠性更高，支持各类标准的CA服务器； 基于PKI技术的“双因素认证”，提高了认证安全级别； 支持在USB令牌用户之间的安全文件数据传输； 具备FTP安全增强功能； ① 认证系统（T