《网络安全等级保护2 0 定级 测评 实施与运维》读书笔记思维导图

PPT书籍导读最新版本读书笔记模板《网络安全等级保护20定级测评实施与运维》最新版读书笔记，下载可以直接修改管理等级技术标准体系网络安全系统安全建设项目设计应用方案流程技术标准信息防护运维第章费用本书关键字分析思维导图01内容提要第2章信息安全法律法规及标准规范第4章网络安全总体规划第1章概述第3章网络安全定级与备案第5章通用安全技术体系设计目录030502040607第6章扩展安全技术体系设计第8章安全管理体系设计第10章安全运营体系第7章网络安全支撑技术第9章网络安全等级保护测评第11章网络安全项目投资估算目录0901108010012013第12章案例介绍致谢参考文献目录015014内容摘要网络安全等级保护按照网络安全等级保护核心标准的要求及网络安全建设要求，对网络安全建设流程、安全评估和测评、物理安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理机构和人员、运维管理、云计算安全、移动互联网安全、工业控制系统安全等方面提出解决方案，并紧密结合工程实际，通过具体项目案例，介绍了网安全规划设计方案，为网络安全建设人员和管理人员提供了清晰的思路和可操作的方法。内容提要还可以，从等级保护的合规性及落地实施都有一定的讲解，并且对公安网和政务云的案例进行了解析，公安行业对等级保护的合规性要求更高，考虑的更全面，云安全对等保2.0来说是新增的内容，作者采用的这两个案例很有参考性，对做信息安全的小伙伴们有一定的帮助。第1章概述科学定级是基础，保护要求也具有差异性，还是需要行业制定更多针对特定系统的要求，基于风险评估开展保护工作。1.1等保2.0时代网络安全形势1.3等保2.0时代网络安全项目概述1.2等保2.0时代的主要变化第1章概述1.1.1信息化应用发展迅速，信息安全...1.1.3中国面临复杂的网络安全环境1.1.2信息技术的不断革新对网络安全...1.1等保2.0时代网络安全形势第2章信息安全法律法规及标准规范这书老实说很一般啊，大段大段抄标准，各种重复，不说人话，唯一有点看头的可能就是最后一章。2.2网络安全标准体系2.1网络安全法律政策体系第2章信息安全法律法规及标准规范2.2.1通用/基础标准2.2.2系统定级标准2.2.3建设标准2.2.4等级测评标准2.2.5运行维护及其他标准123452.2网络安全标准体系第3章网络安全定级与备案3.1定级原理及流程3.2确定定级对象3.3初步确定安全保护等级3.4确定安全保护等级3.5等级变更12345第3章网络安全定级与备案3.1.1安全保护等级3.1.2定级要素3.1.3定级要素与安全保护等级的关系3.1.4定级流程3.1定级原理及流程3.2.1信息系统3.2.3数据资源3.2.2通信网络设施3.2确定定级对象3.3.1定级方法概述3.3.2确定受侵害的客体3.3.3确定对客体的侵害程度3.3.4初步确定等级3.3初步确定安全保护等级第4章网络安全总体规划4.1总体安全规划工作流程4.2系统安全风险及需求分析4.3总体设计原则和思路4.4安全防护体系总体设计4.5安全建设项目规划12345第4章网络安全总体规划4.2.2系统安全需求分析4.2.1系统安全风险分析4.2系统安全风险及需求分析4.3.1方案设计依据4.3.3方案设计思路4.3.2方案设计原则4.3总体设计原则和思路4.4.2总体安全策略4.4.1安全防护体系架构设计4.4安全防护体系总体设计4.5.1安全建设目标确定4.5.3安全建设项目计划4.5.2安全建设内容规划4.5安全建设项目规划第5章通用安全技术体系设计5.1安全物理环境5.2安全通信网络5.3安全区域边界5.4安全计算环境设计5.5安全运营管理中心5.6整体安全防护效果010302040506第5章通用安全技术体系设计5.1.1安全物理环境技术标准5.1.2物理位置选择5.1.3物理访问控制5.1.4防盗窃和防破坏5.1.5防雷击5.1.6防火0103020405065.1安全物理环境5.1.7防水和防潮5.1.8防静电5.1.9温湿度控制5.1.10电力供应5.1.11电磁防护123455.1安全物理环境5.2.1网络和通信安全技术标准5.2.3网络通信安全5.2.2安全体系架构5.2安全通信网络5.3.1安全区域边界技术标准5.3.2边界访问控制5.3.3边界入侵防护5.3.4边界完整性检测5.3.5边界恶意代码检测5.3.6网络安全审计0103020405065.3安全区域边界5.4.1安全计算环境技术标准5.4.2主机身份鉴别与访问控制5.4.3一体化终端安全防护5.4.4主机脆弱性评估与检测5.4.5虚拟机安全防护5.4.6应用身份鉴别与访问控制0103020405065.4安全计算环境设计5.4.7Web应用安全防护5.4.8应用开发安全与审计5.4.9数据加密与保护5.4.10数据访问安全审计5.4.11数据备份与恢复123455.4安全计算环境设计5.5.1安全运营管理中心技术标准5.5.2设备安全运维与审计5.5.3集中安全运营与管理5.5.4策略集中管理与分析5.5.5安全运营平台升级123455.5安全运营管理中心5.6.2与等级保护合规技术要求的对标5.6.1技术防护措施总结5.6整体安全防护效果第6章扩展安全技术体系设计6.1云计算安全6.2移动互联网安全6.3物联网安全6.4工业控制系统安全第6章扩展安全技术体系设计6.1.2云计算安全框架设计6.1.1云计算安全扩展要求技术标准6.1云计算安全6.2.2移动互联网安全技术框架设计6.2.1移动互联网安全扩展要求技术标...6.2移动互联网安全6.3.2物联网安全计算框架设计6.3.1物联网安全扩展要求技术标准6.3物联网安全6.4.2工业控制系统安全框架设计6.4.1工业控制系统安全扩展要求技术...6.4工业控制系统安全第7章网络安全支撑技术7.2身份鉴别7.1密码技术第7章网络安全支撑技术7.1.1商用密码基本概念7.1.2商用密码核心技术7.1.3商用密码发展历程7.1.4商用密码应用案例7.1密码技术7.2.1传统身份验证方式的优缺点7.2.3双因子认证解决方案7.2.2双因子认证的原理7.2身份鉴别第8章安全管理体系设计8.1安全管理制度8.2安全管理机构8.3安全管理人员8.4安全建设管理8.5安全运维管理12345第8章安全管理体系设计8.1.1安全管理制度标准8.1.3制度文件管理8.1.2安全策略和制度体系8.1安全管理制度8.2.1安全管理机构标准8.2.2信息安全组织机构及职责8.2.3岗位职责及授权审批8.2.4内部沟通和外部合作8.2.5安全审核与检查123458.2安全管理机构8.3.1安全管理人员标准8.3.3外部人员安全管理8.3.2内部人员安全管理8.3安全管理人员8.4.1安全建设管理标准8.4.2系统定级和备案8.4.3系统安全方案设计8.4.4安全产品采购管理8.4.5外包软件开发管理8.4.6工程实施管理0103020405068.4安全建设管理8.4.7测试及交付管理8.4.9服务供应商选择8.4.8系统等级测评8.4安全建设管理8.5.1安全运维管理标准8.5.2环境管理8.5.3资产管理8.5.4介质管理8.5.5设备维护管理8.5.6漏洞和风险管理0103020405068.5安全运维管理8.5.7网络和系统安全管理8.5.8恶意代码防范管理8.5.9配置管理8.5.10密码管理8.5安全运维管理8.5.11变更管理8.5.12备份与恢复管理8.5.13信息安全事件处置和应急预案...8.5.14外包运维管理8.5安全运维管理第9章网络安全等级保护测评9.1等级测评概述9.2测评准备活动9.3方案编制活动9.4现场测评活动9.5报告编制活动12345第9章网络安全等级保护测评9.1.2等级测评风险规避9.1.1等级测评风险9.1等级测评概述9.2.1测评准备活动工作流程9.2.2测评准备活动主要任务9.2.3测评准备活动输出文档9.2.4测评活动中双方职责9.2测评准备活动9.3.1测评对象确定9.3.2方案编制活动主要任务9.3.3方案编制活动输出文档9.3.4方案编制活动中双方职责9.3方案编制活动9.4.1现场测评活动工作流程9.4.3现场测评活动输出文档9.4.2现场测评活动主要任务9.4现场测评活动9.5.1报告编制活动工作流程9.5.2报告编制活动主要任务9.5.3报告编制活动输出文档9.5.4报告编制活动中双方职责9.5报告编制活动第10章安全运营体系10.2安全运营体系详细设计10.1安全运营体系总体设计第10章安全运营体系10.1.2以重大事件保障为抓手10.1.1以日常安全运营为基础10.1安全运营体系总体设计10.2.1日常安全运营10.2.3运营赋能10.2.2重大事件保障10.2安全运营体系详细设计第11章网络安全项目投资估算11.2网络安全项目工程相关取费价格参...11.1网络安全项目建设阶段划分及费用...第11章网络安全项目投资估算11.1.1网络安全项目建设阶段划分11.1.2立项阶段及费用构成11.1.3设计阶段及费用构成11.1.4招投标阶段及费用构成11.1网络安全项目建设阶段划分及费用...11.1.5实施阶段及费用构成11.1.6验收阶段及费用构成11.1.7运行维护阶段及费用构成11.1.8其他费用11.1网络安全项目建设阶段划分及费用...11.2.1咨询设计费用