信息基础安全及管理 3

1信息安全等级保护信息安全系信息安全管理

2主要内容实验目的1实验原理2实验步骤3注意事项及思考4

3一、实验目的123

了解信息安全等级测评保护的方法和步骤；

进一步熟悉等级保护综合管理平台操作的基本过程

掌握利用网络安全等级保护检查工具箱的操作使用，学会编写信息安全等级测评报告4主要内容实验目的1实验原理2实验步骤3注意事项及思考4

5

按照信息安全等级保护防护标准，组织安全防护技术体系建设和制度建设的工作过程，相当于“按纲抓建”。该环节是信息系统安全等级保护工作的核心内容，主要通过立项审核、建设验收和资质审查来把住安全关口。基本思路二、实验原理----基本概念6什么是信息安全等级保护？二、实验原理----基本概念指根据信息系统的重要程度区分安全保护等级，对存储、传输、处理各种信息的信息系统实行分等级安全保护，对信息系统中使用的信息安全产品实行分等级管理，对信息系统中发生的信息安全事件分等级响应、处置。7二、实验原理----基本概念一个典型的编队通常采取远中近三层攻防火力配系，以美国航母战斗群为例：第一层外防区距离航母185公里至400公里；第二层中防区距母舰45公里至185公里；第三层内防区防御纵深距母舰0.1公里至45公里。

8二、实验原理----基本概念第一、第二层攻防主要用于对敌攻击和保护整个航母编队的安全，第三层则主要是战斗群内各作战单元的自身防卫。

美国航母编队要求保证500公里的绝对制空权，对任何试图迫近的外国舰机和水下目标都进行探测、锁定、警告，甚至攻击。——分等级管理9等级保护的目标:二、实验原理----基本概念

对于某级信息系统，要将其基本要求划分为技术要求和管理要求。并根据这些要求建立相应的安全技术体系和安全管理体系。这两个体系的建立使得该信息系统具有相应等级保护能力的系统。10等级保护的要求:二、实验原理----基本概念

技术要求包括对物理安全、网络安全、主机安全、应用安全、数据安全方面的要求；管理要求包括对安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理方面的内容。11等级保护的模式和体系架构:二、实验原理----基本概念依据等级保护在我国的政策和标准中的明确要求，将安全现状与基本要求进行差异性分析，得出具体的需求，这些需求要满足政策要求、标准要求和用户自身的要求。然后再根据这些具体的需求进行相应等级的系统建设或者整改。

等级保护的体系架构就是要构筑由安全管理中心统一管理下的计算环境、区域边界、通信网络三重防御体系。12主要内容实验目的1实验原理2实验步骤3注意事项及思考4

13实验步骤(1)信息安全等级测评保护的方法和步骤(2)等级保护综合管理平台的操作使用(3)利用网络安全等级保护检查工具箱测评(4)编写信息安全等级测评报告(5)等级保护综合管理平台的相关文档传入14主要内容实验目的1实验原理2实验步骤3注意事项及思考4

15四、注意事项及思考(1)了解被测对象的环境条件，特别是信息安全的不同特点，比较各个被测系统的不同环境、条件和具体要求，以及在获取信息上的异同；(2)等级保护综合管理平台基本操作过程中的具体要求；(3)利用网络安全等级保护检查工具箱测评的基本步骤和要点，对被测系统实现基本等级保护；(4)信息安全等