信息安全管理：涉密信息系统的资质保密标准与实施要求.docx

信息安全管理：涉密信息系统的资质保密标准与实施要求

目录

信息安全管理概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

1.1信息安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2信息安全管理的原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

涉密信息系统概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1涉密信息系统的定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2涉密信息系统的分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

资质保密标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

3.1资质保密标准的制定背景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.2资质保密标准的主要内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.3资质保密标准的实施意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

实施要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

4.1组织管理要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.1.1组织架构与职责．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

4.1.2人员管理与培训．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

4.2技术安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.2.1硬件设施安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.2.2软件系统安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

4.2.3网络通信安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.3物理安全要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

4.3.1设施安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

4.3.2设备安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

4.4运维管理要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

4.4.1日志管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

4.4.2监控与报警．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

4.4.3故障处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.5应急响应要求．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

4.5.1应急预案．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

4.5.2应急演练．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

4.5.3应急恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

资质保密标准的评估与认证．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

5.1评估程序．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

5.2认证流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

5.3认证结果的应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

案例分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

6.1成功案例分享．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

6.2失败案例剖析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

总结与展望．．．．．．．．．．．．．．．．．．．．