一、什么是等级保护？我国实施信息安全管理的法定制度：信息系统安全实施等级化保护和等级化管理。等级化管理是一种普遍适用的管理方法，是适用于我国当前实际的一种有效的信息安全管理方法。主管部门为公安机关。国家保密工作部、国家密码管理部负责其中有关保密工作和密码工作，国信办及地方信息化领导小组办事机构负责其...
分类：
其他好文 时间：
2015-10-15 14:20:22
阅读次数：
213
积极推动信息安全等级保护 信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用....
分类：
其他好文 时间：
2015-06-08 01:02:44
阅读次数：
277
1、背景近年来与数据库相关的信息安全事件频发，政府组织、商业和金融机构在数据库中存储重要的人事信息、交易记录、市场决策信息、商业合同等大量的敏感数据，数据安全成为社会的关注焦点，数据库安全问题不容忽视。安全测评机构、安服团队、集团安全部门在信息安全等级保护要..
分类：
数据库 时间：
2015-03-18 18:31:49
阅读次数：
186
一、定义等级保护：信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作。分级保护：涉密信息系统是有一定的安全保密要求的，按照国家有关标准，涉密信息系统的建设是需要达到较高的安全等级的计算机系统。二、等级保护分为五级，分级保护分绝密、机密..
分类：
其他好文 时间：
2015-03-16 19:39:01
阅读次数：
256
我国建立了对信息和信息载体按照重要登记分级保护的信息安全等级保护制度，但因为缺少法律依据，这个机制并未及时启动并发挥作用。而关于追责措施，有关规定也有，但是并没有量化，存在管理的灰色地带。 新华社电（记者 杨烨 李唐宁）手机淘宝、发红包、订机票……当我们享受着网络给予的便利时，却浑然不知自己的隐.....
分类：
其他好文 时间：
2015-03-06 09:57:35
阅读次数：
157
白帽子-高端信息安全培训（攻防技术、渗透测试、安全产品、安全标准、风险评估、等级保护、项目实战）课程分类：网络安全适合人群：初级课时数量：100课时用到技术：经典、流行的攻防技术；渗透测试PTES标准实战；无线通信攻防；全线信息安全商业产品；国际、国内的信息标准解读、风险评估项目实战、等级保护测评及...
分类：
其他好文 时间：
2015-02-11 16:05:02
阅读次数：
179
国家信息安全等级保护制度第三级要求 1?????? 第三级基本要求 1.1?????????? 技术要求 1.1.1????? 物理安全 1.1.1.1?????????? 物理位置的选择(G3) 本项要求包括: a) 机房和办公场...
分类：
其他好文 时间：
2014-12-23 12:36:03
阅读次数：
273
随着我国信息化建设步伐的加快，信息系统建设已经达到了一个相当的规模，这些系统中承载着我国各行业的重要业务，正发挥越来越重要的作用，成为我国的关键信息基础设施（CriticalInformationInfrastructure）（或称为“重要信息系统”）。这些关键信息基础设施的安全保护（Crit..
分类：
其他好文 时间：
2014-09-01 15:58:23
阅读次数：
13451
之前做了6年半的时间网络方面的工作，现在做一些小的总结。网络结构的划分网络建设的角度，网络分三层：核心网，骨干网，接入网；网络运维的角度：分区（办公区、生产区，内网、外网）、分级（等级保护）、分域（共域、分域）信息安全的角度：边界防护（防火墙、入侵防御、防毒墙、AAA），设备监控（网络设备、服务器、...
分类：
其他好文 时间：
2014-07-19 20:19:59
阅读次数：
325
