网络信息安全保障体系构建与实践经验分享

网络信息安全保障体系构建与实践经验分

享

第1章网络信息安全概述..........................................................4

1.1网络信息安全的重要性....................................................4

1.2我国网络信息安全现状.....................................................4

1.3网络信息安全保障体系构建的目标与意义....................................4

第2章网络信息安全法律法规与政策...............................................5

2.1我国网络信息安全法律法规体系............................................5

2.1.1法律层面...............................................................5

2.1.2法规层面...............................................................5

2.1.3标准与规范............................................................5

2.2我国网络信息安全政策发展历程...........................................5

2.2.1初创阶段（19942C02年）...............................................5

2.2.2发展阶段（20032C12年）...............................................6

2.2.3深化阶段（2013年至今）...............................................6

2.3国际网络信息安全法律法规与政策借鉴......................................6

2.3.1美国网络信息安全法律法规与政策.......................................6

2.3.2欧盟网络信息安全法律法规与政策.......................................6

2.3.3日本网络信息安全法律法规与政策.......................................6

第3章网络信息安全风险评估与管理...............................................6

3.1网络信息安全风险评估方法................................................6

3.1.1问卷调查法.............................................................6

3.1.2安全检查表法.......................................................6

3.1.3威胁树分析法...........................................................7

3.1.4漏洞扫描与渗透测试....................................................7

3.2网络信息安仝风险管理体系构建...........................................7

3.2.1风险管理组织架构......................................................7

3.2.2风险管理策略与流程....................................................7

3.2.3风险识别与评估........................................................7

3.2.4风险控制与监控........................................................7

3.3网络信息安全风险控制策略...............................................7

3.3.1技术措施..............................................................7

3.3.2管理措施..............................................................7

3.3.3物理措施...............................................................7

3.3.4应急预案与响应.........................................................8

第4章网络信息安全防护技术......................................................8

4.1防火墙技术...............................................................8

4.1.1防火墙的基本概念......................................................8

4.1.2防火墙的关键技术......................................................8

4.1.3防火墙的部署策略......................................................8

4.2入侵检测与防御系统......................................................8

4.2.1入侵检测系统概述.......................................................8

4.2.2入侵检测技术...........................................................8

4.2.3入侵防御系统...........................................................8

4.2.4入侵检测与防御系统的实践应用..........................................8

4.3加密技术................................................................8

4.3.1加密技术基础.....................................................8

4.3.2对称加密与非对称加密.................................................9

4.3.3数字签名与证书.......................................................9

4.4安全审计技术.............................................................9

4.4.1安全审计概述...........................................................9

4.4.2安全审计技术与方法.....................................................9

4.4.3安全审计系统的实践应用.................................................9

第5章网络信息安全漏洞管理......................................................9

5.1漏洞的分类与等级.........................................................9

5.1.1漏洞分类...............................................................9

5.1.2漏洞等级...............................................................9

5.2漏洞检测与评估..........................................................10

5.2.1漏洞检测..............................................................10

5.2.2漏洞评估..............................................................10

5.3漏洞修匏与防范策略......................................................10

5.3.1漏洞修更.............................................................10

5.3.2防范策略.............................................................10

第6章网络信息安全事件应急响应.................................................11

6.1网络信息安全事件分类与定级............................................11

6.1.1事件分类..............................................................11

6.1.2事件定级..............................................................11

6.2应急响应流程与组织架构..................................................11

6.2.1应急响应流程..........................................................11

6.2.2组织架构..............................................................11

6.3应急响应技术手段与策略..................................................12

6.3.1技术手段..............................................................12

6.3.2策略..................................................................12

第7章网络信息安全运维管理.....................................................12

7.1网络信息安全运维管理体系构建...........................................12

7.1.1运维管理体系概述......................................................12

7.1.2运维管理组织架构......................................................12

7.1.3运维管理制度与政策....................................................12

7.1.4运维管理能力提升......................................................12

7.2网络信息安全运维流程与规范.............................................13

7.2.1运维流程设计..........................................................13

7.2.2运维规范制定..........................................................13

7.2.3运维流程与规范的实施与优化...........................................13

7.3网络信息安全运维工具与平台.............................................13

7.3.1运维工具的选择与部署..................................................13

7.3.2运维平台的建设与整合..................................................13

7.3.3运维平台的功能与功能优化.............................................13

7.3.4运维平台的安全保障....................................................13

第8章网络信息安全意识与培训...................................................13

8.1网络信息安全意识教育的重要性...........................................13

8.1.1网络信息安全风险概述..................................................13

8.1.2网络信息安全意识教育的作用...........................................13

8.2网络信息安全培训内容与方法.............................................14

8.2.1培训内容..............................................................14

8.2.2培训方法..............................................................14

8.3网络信息安全意识与培训的实践案例.......................................14

8.3.1案例一：某企业网络信息安全意识教育实践..............................14

8.3.2案例二：某高校网络信息安全培训实践...................................15

8.3.3案例三：某部门网络信息安全培训实践.................................15

第9章网络信息安全保障体系评估与优化..........................................15

9.1网络信息安全保障体系评估方法...........................................15

9.1.1体系架构评估..........................................................15

9.1.2安全风险评估.........................................................15

9.1.3安全功能评估.........................................................15

9.2网络信息安全保障体东优化策略...........................................15

9.2.1技术手段优化..........................................................15

9.2.2管理体系优化..........................................................15

9.2.3资源配置优化..........................................................16

9.3网络信息安全保障体系持续改进...........................................16

9.3.1监控与审计............................................................16

9.3.2事件响应与处置........................................................16

9.3.3政策法规更新与培训....................................................16

9.3.4技术研究与创新........................................................16

第】。章网络信息安全保障体系实践案例分享.......................................16

10.1行业实践案例...........................................................16

10.1.1案例背景.............................................................16

10.1.2实践措施.............................................................16

10.1.3实践效果.............................................................16

10.2金融行业实践案例.......................................................17

10.2.1案例背景.............................................................17

10.2.2实践措施.............................................................17

10.2.3实践效果.............................................................17

10.3互联网企业实践案例.....................................................17

10.3.1案例背景.............................................................17

10.3.2实践措施.............................................................17

10.3.3实践效果.............................................................17

10.4教育行业实践案例.......................................................17

10.4.1案例背景.............................................................18

10.4.2实践措施.............................................................18

10.4.3实践效果18

第1章网络信息安全概述

1.1网络信息安全的重要性

网络信息安全是维护国家利益、保障经济社会稳定、保护公民个人信息安全

的关键环节。在当今信息时代，网络信息安全已成为影响国家战略、公共安全和

社会发展的重要因素。互联网、大数据、云计算等技术的迅速发展，信息资源日

益丰富，网络信息安全问题愈发突出，对网络信息安全的保障提出了更高要求。

1.2我国网络信息安全现状

我国在网络信息安全方面取得了一定的成绩，但仍面临诸多挑战。，我国高

度重视网络信息安全，制定了一系列政策法规，加强了网络安全防护；另，我国

网络信息安全还存在以下问题：

（1）网络基础设施安全风险：我国网络基础设施存在一定的安全隐患，容

易受到攻击。

（2）关键信息基础设施安全防护能力不足：我国关键信息基础设施的安全

防护能力有待提高，以应对日益复杂的网络攻击手段。

（3）数据安全与个人信息保护问题突出：在大数据时代背景下，数据安全

与个人信息保护成为网络信息安全领域的焦点问题。

（4）网络安全意识薄弱：广大网民的网络安全意识不足，容易受到网络诈

骗、恶意软件等侵害。

1.3网络信息安全保障体系构建的目标与意义

网络信息安全保障体系的构建旨在实现以下目标：

（1）保证网络基础设施安全：加强网络基础设施的安全防护，提高抵御网

络攻击的能力。

（2）保护关键信息基础设施：提高关键信息基础设施的安全防护能力，保

证国家战略安全。

（3）保障数据安全与个人信息：制定完善的数据安全政策法规，加强个人

信息保护，维护公民合法权益。

（4）提升网络安全意识：通过教育培训等手段，提高全社会网络安全意识,

形成良好的网络安全环境。

网络信息安全保障体系的构建具有以卜.意义：

（1）维护国家利益：网络信息安全是国家安全的重要组成部分，保障网络

信息安全有助于维护国家利益。

（2）促进经济社会发展：网络信息安全保障体系为经济社会发展提供稳定

的信息环境，有利于推动数字经济快速发展。

（3）保护公民权益：网络信息安仝保障体系有助于保护公民个人信息，维

护公民合法权益。

（4）提升国家竞争力：构建完善的网络信息安全保隙体系，有利于提升国

家在国际竞争中的地位。

第2章网络信息安全法律法规与政策

2.1我国网络信息安全法律法规体系

2.1.1法律层面

我国网络信息安全法律体系主要由《中华人民共和国网络安全法》为核心，

辅以《中华人民共和国刑法》、《中华人民共和国保守国家秘密法》等相关法律构

成。这些法律规定了网络信息安全的刑事责任、行政责任及民事责任，为网络信

息安全提供了法律依据。

2.1.2法规层面

我国网络信息安全法规体系包括国务院、各部委发布的行政法规、部门规章

以及地方性法规。如《中华人民共和国计算机信息网络国际联网管理暂行规定》、

《信息安全技术信息技术安全性评估准则》等，这些法规对网络信息安全的管

理、监督、保护等方面进行了详细规定。

2.1.3标准与规范

我国网络信息安全标准与规范体系主要包括国家标准、行业标准及企'也标

准。如《信息安全技术网络安全等级保护基本要求》、《信息安全技术公钥基础

设施》等，这些标准为网络信息安全建设提供了技术指导。

2.2我国网络信息安全政策发展历程

2.2.1初创阶段（19942002年）

此阶段我国网络信息安全政策主要关注信息安全基础设施建设、计算机病毒

防治以及网络安全意识培养等方面。

2.2.2发展阶段(20032012年)

此阶段我国网络信息安全政策开始向体系化、规范化方向发展，出台了一系

列政策文件，如《关于加强信息安全保障工作的意见》、《信息安全战略》等。

2.2.3深化阶段(2013年至今)

此阶段我国网络信息安全政策更加重视国家网络安全保障体系建设，强化关

键信息基础设施保护，如《中华人民共和国网络安仝法》、《国家网络空间安仝战

略》等。

2.3国际网络信息安全法律法规与政策借鉴

2.3.1美国网络信息安全法律法规与政策

美国在网络信息安全方面具有较为完善的法律法规体系，如《网络安全法》、

《美国国家标准与技术研究院(NIST)网络安全框架》等。美国政策强调与私营

部门的合作，注重技术创新和网络安全意识培养。

2.3.2欧盟网络信息安全法律法规与政策

欧盟在网络信息安全方面强调保护个人数据和隐私，出台了《通用数据保护

条例(GDPR)》等法规。欧盟还重视网络安全的国际合作，推动网络安全政策的

统一。

2.3.3日本网络信息安全法律法规与政策

日本网络信息安全政策注重国家网络安全战略的制定利实施，如《日本网络

安全战略》、《信息安全基本法》等。日本还积极推动网络安全教育，提高国民网

络安全意识。

通过分析国内外网络信息安全法律法规与政策，可以为我国网络信息安全保

障体系的构建提供有益借鉴。

第3章网络信息安全风险评估与管理

3.1网络信息安全风险评估方法

3.1.1问卷调查法

问卷调查法是一种通过向相关人员发放调查问卷，以了解网络信息安全风险

的方法。此方法适用于评估组织内部的风险状况，包括人员、设备、系统等方面。

3.1.2安全检查表法

安全检查表法通过制定一系列安全检查项，对网络信息系统的安全状况进行

逐一排查，以发觉潜在的安全风险。

3.1.3威胁树分析法

威胁树分析法是一种将复杂的安全问题分解为多个子问题，并通过逻辑关系

图进行表示的方法。此方法有助于识别网络信息安全风险的来源和潜在影响。

3.1.4漏洞扫描与渗透测试

利用漏洞扫描工具和渗透测试方法，对网络信息系统进行安仝检测，发觉己

知的安全漏洞和潜在的攻击路径。

3.2网络信息安全风险管理体系构建

3.2.1风险管理组织架构

建立健全风险管理组织架构，明确风险管理责任，设立风险管理肉位，保证

网络信息安全风险管理工作的有效开展。

3.2.2风险管理策略与流程

制定网络信息安全风险管理策略，明确风险管理目标、范围和流程，保证风

险识别、评估、控制和监控等环节的有序进行。

3.2.3风险识别与评估

开展风险识别与评估工作，对组织内部和外部的网络信息安全风险进行梳

理，形成风险清单，并进行定性、定量分析。

3.2.4风险控制与监控

根据风险识别与评估结果，制定相应的风险控制措施，并建立风险监控机制，

对网络信息安全风险进行持续跟踪和应对。

3.3网络信息安全风险控制策略

3.3.1技术措施

采用防火墙、入侵检测系统、加密技术等安全设备和技术手段，降低网络信

息安全风险。

3.3.2管理措施

建立完善的安全管理制度，强化人员安全意识培训，提高组织内部对网络信

息安全风险的防控能力。

3.3.3物理措施

加强物理安全防护，如设置门禁、监控等，防止物理设备被破坏或盗窃，保

障网络信息安全。

3.3.4应急预案与响应

制定网络信息安全应急预案，建立应急响应机制，保证在发生安全事件时，

能够迅速、有效地进行应时和处置。

第4章网络信息安全防护技术

4.1防火墙技术

4.1.1防火墙的基本概念

本节介绍防火墙的定义、功能、分类及其在网络信息安全保障体系中的作用。

4.1.2防火墙的关键技术

分析防火墙的关键技术，包括包过滤、状态检测、应用代理、网络地址转换

等。

4.1.3防火墙的部署策略

本节探讨防火墙的部署位置、配置方法以及应对不同网络环境的策略调整。

4.2入侵检测与防御系统

4.2.1入侵检测系统概述

介绍入侵检测系统的定义、发展历程、分类及其在网络信息安全保障体系中

的地位。

4.2.2入侵检测技术

阐述入侵检测的技术原理，包括异常检测、误用检测和混合检测等。

4.2.3入侵防御系统

介绍入侵防御系统的功能、分类及工作原理，并分析其与入侵检测系统的区

别与联系。

4.2.4入侵检测与防御系统的实践应用

分享入侵检测与防御系统在实际网络环境中的部署、配置和优化经验。

4.3加密技术

4.3.1加密技术基础

介绍加密技术的概念、分类、算法以及加密技术在网络信息安全中的应用场

景。

4.3.2对称加密与非对称加密

阐述对称加密和非对称加密的原理、优缺点以及应用场景。

4.3.3数字签名与证书

介绍数字签名、数字证书的概念、工作原理及其在网络安全通信中的应用。

4.4安全审计技术

4.4.1安全审计概述

阐述安仝审计的定义、目的、原则以及在网络信息安仝保障体系中的重要性。

4.4.2安全审计技术与方法

介绍安全审计的技术原理、审计方法以及审计数据采集与处理。

4.4.3安全审计系统的实践应用

分享安全审计系统在网络安全防护中的实际部署、配置和运行经验。

第5章网络信息安全漏洞管理

5.1漏洞的分类与等级

网络信息安全漏洞管理是保隙网络系统安全的关键环节。为了更有效地进行

漏洞管理，首先应对漏洞进行科学分类和等级划分。根据漏洞的性质、影响范围

及潜在危害程度，将漏洞分为以下几类：

5.1.1漏洞分类

（1）软件漏洞：由于软件开发过程中存在的缺陷或编码错误，导致攻击者

可以利用的漏洞。

（2）系统漏洞：操作系统、数据库管理系统等系统软件中存在的漏洞。

（3）网络设备漏洞：路由器、交换机等网络设备中存在的漏洞。

（4）硬件漏洞：计算机硬件设备中存在的安全缺陷。

（5）配置漏洞：由于系统或网络设备的配置不当，导致的安全隐患。

5.1.2漏洞等级

根据漏洞的潜在危害程度，将漏洞分为以下四个等级：

（1）低危漏洞：可能导致轻微损失，如信息泄露、功能下降等。

（2）中危漏洞：可能导致一定程度的损失，如系统瘫痪、数据损坏等。

（3）高危漏洞：可能导致重大损失，如敏感数据泄露、系统完全失控等。

（4）紧急漏洞：可能导致极其严重的后果，如国家安全受到威胁等。

5.2漏洞检测与评估

为了及时发觉和评估网络信息安全漏洞，需要采取有效的漏洞检测与评估措

施。

5.2.1漏洞检测

（1）定期扫描：使用漏洞扫描工具，定期对网络系统进行扫描，发觉潜在

的漏洞。

（2）渗透测试：通过模拟攻击者的方法，对网络系统进行安仝测试，以发

觉漏洞。

（3）安全审计：对网络系统的安全日志、配置文件等进行审计，分析可能

存在的漏洞。

5.2.2漏洞评估

（1）危害程度评估：根据漏洞的潜在危害程度，对漏洞进行等级划分。

（2）影响范围评估：分析漏洞可能影响到的系统、网络设备、业务等。

（3）修复难度评估：评估修复漏洞所需的资源、E寸间和技术难度。

5.3漏洞修复与防范策略

针对检测和评估出的漏洞，制定相应的修复和防范策略，保证网络信息安全。

5.3.1漏洞修复

（1）及时更新软件：安装官方发布的补丁，修复已知漏洞。

（2）优化配置：根据安全规范，调整系统及网络设备的配置，消除配置漏

洞。

（3）加强安全防护：采用防火墙、入侵检测系统等安全设备，提高系统安

全防护能力。

（4）定期培训与演练：提高员工安全意识，加强安全技能培训，定期开展

应急演练。

5.3.2防范策略

（1）安全开发：在软件开发过程中，加强安全编码和审查，减少漏洞产生。

（2）安全运维：建立完善的运维管理体系，保证系统安全稳定运行。

（3）安全监控：实时监控网络系统，发觉异常情况，及时采取应对措施。

（4）安全策略制定：根据企业实际情况，制定全面、科学的安全策略，保

证网络信息安全。

第6章网络信息安全事件应急响应

6.1网络信息安全事件分类与定级

6.1.1事件分类

网络信息安全事件可根据其性质、影响范围和危害程度进行分类。常见的分

类包括：

系统故障类：如操作系统、应用系统瘫痪等。

网络攻击类：如DDoS攻击、网络钓鱼等。

数据泄露类：如用户信息泄露、商业秘密泄露等c

恶意软件类：如病毒、木马、勒索软件等。

6.1.2事件定级

根据网络信息安全事件的危害程度、影响范围和紧急程度，将事件分为以卜

四级：

一级（特别重大）：造成严重影响，需立即启动应急预案。

二级（重大）：造成较大影响，需迅速启动应急预案。

三级（较大）：造成一定影响，需及时启动应急预案。

四级（一般）：造成较小影响，需按照常规流程处理。

6.2应急响应流程与组织架构

6.2.1应急响应流程

事件监测与报告：通过监测系统，实时收集网络佶息安全事件信息，并及

时报告。

事件评估与定级：对上报的事件进行评估，确定事件级别。

启动应急预案：根据事件级别，启动相应的应急预案。

应急处置：采取技术措施，对事件进行控制和消除。

信息发布与沟通：及时发布事件处理情况，保持与相关方的沟通。

事件总结与改进：对应急响应过程中存在的问题进行总结，提出改进措施。

6.2.2组织架构

应急指挥部：负责统筹协调、指挥应急响应工作C

技术支持小组：负责提供技术支持，开展事件分析和应急处置。

通信联络小组：负责与相关单位、部门沟通协调，保证信息畅通。

后勤保障小组：负贡提供应急响应所需的物资、设备等支持。

6.3应急响应技术手段与策略

6.3.1技术手段

防火墙：对网络流量进行过滤，防止恶意攻击。

入侵检测与防御系统：监测网络异常行为，及时采取防御措施。

安仝审计：对网络设备和系统日志进行审计，分析安仝事件。

数据备份与恢复：定期备份关键数据，降低数据泄露风险。

6.3.2策略

预防为主：加强网络安全防护，降低安全事件发生概率。

快速响应：迅速处置安全事件，减少损失。

主动防御：通过技术手段，提前发觉潜在威胁，实施防御。

联动协作：与相关单位、部门建立联动机制，共同应对安全事件。

本章从网络信息安全事件分类与定级、应急响应流程与组织架构、应急响应

技术手段与策略等方面，详细介绍了网络信息安全事件应急响应的构建与实践经

验。通过本章内容，读者可以了解如何高效应对网络信息安全事件，保证网络信

息安全。

第7章网络信息安全运维管理

7.1网络信息安全运维管理体系构建

7.1.1运维管理体系概述

本节主要介绍网络信息安全运维管理体系的概念、构成要素以及构建原则，

为后续具体构建工作提供理论指导。

7.1.2运维管理组织架构

分析网络信息安全运维管理组织架构的设置，包括部门职能划分、岗位职责

以及人员配置等方面。

7.1.3运维管理制度与政策

探讨网络信息安全运维管理相关的制度与政策，包括运维管理流程、应急预

案、合规性要求等。

7.1.4运维管理能力提升

分析如何通过培训I、演练、技术交流等方式提高网络信息安全运维管理能力。

7.2网络信息安全运维流程与规范

7.2.1运维流程设计

介绍网络信息安全运维的主要流程，如事件处理、变更管理、配置管理、漏

洞管理等，并阐述各流程的设计要点。

7.2.2运维规范制定

针对各类运维活动，制定相应的操作规范，以保证网络信息安仝的稳定运行。

7.2.3运维流程与规范的实施与优化

分析运维流程与规范在实际运行中的实施效果，并根据实际情况进行优化调

整。

7.3网络信息安全运维工具与平台

7.3.1运维工具的选择与部署

介绍网络信息安全运维所需的主要工具，如监控系统、自动化运维工具等，

并阐述选择与部署要点。

7.3.2运维平台的建没与整合

分析如何构建统一的网络信息安全运维平台，实现各类工具的整合与协同工

作。

7.3.3运维平台的功能与功能优化

探讨运维平台在运行过程中，如何根据实际需求进行功能扩展和功能优化。

7.3.4运维平台的安全保障

分析运维平台自身安全性的重要性，并提出相应的安全保障措施。

第8章网络信息安全意识与培训

8.1网络信息安全意识教育的重要性

8.1.1网络信息安全风险概述

信息技术的快速发展，网络信息安全问题日益凸显，企业及个人面临着越来

越多的安全风险。提高网络信息安全意识，加强网络信息安全教育，已成为我国

信息化建设的当务之急。

8.1.2网络信息安全意识教育的作用

网络信息安全意识教育是保障网络信息安全的基础，其主要作用表现在以下

几个方面：

（1）提高员工对网络信息安全的认识，增强安全意识；

（2）降低网络信息安全事件发生的概率；

（3）减少网络信息安全事件带来的损失；

（4）促进企业网络信息安全文化的形成。

8.2网络信息安全培训内容与方法

8.2.1培训内容

网络信息安全培训内容应包括以卜.方面：

（1）网络信息安全基础知识；

（2）常见网络攻击手段及防范措施；

（3）信息安全法律法规及政策；

（4）企业内部网络信息安全管理制度；

（5）信息安全事件应急处理方法；

（6）网络信息安全技能培训。

8.2.2培训方法

网络信息安全培训可采用以下几种方法：

（1）面授培训：邀请专业讲师进行面对面授课，针对性强，互动性高；

（2）在线培训：利用网络平台，提供丰富的学习资源，方便员工随时学习；

（3）案例分析：通过分析真实网络信息安全案例，使员工深刻认识到网络

信息安全的重要性；

（4）模拟演练：模拟网络攻击场景，让员工学会应对网络信息安全事件的

方法；

（5）竞赛活动：举办网络信息安全知识竞赛，激发员工学习兴趣，提高安

全意识。

8.3网络信息安全意识与培训的实践案例

8.3.1案例一：某企业网络信息安全意识教育实践

（1）制定网络信息安全教育计划，分阶段开展培训：

（2）开展多样化培训活动，如举办网络安全周、组织线上答题等；

（3）强化考核，将网络信息安全知识纳入员工绩效考核；

（4）定期开展网络信息安全检查，督促员工落实安全措施。

8.3.2案例二：某高校网络信息安全培训实践

（1）开展针对性的网络信息安全培训，针对不同岗位需求设计培训内容；

（2）建立网络信息安全实验室，进行实战演练；

（3）建立网络信息安全交流平台，促进师生间的经验分享与学习；

（4）定期举办网络信息安全竞赛，提高师生网络信息安全索养。

8.3.3案例三；某部门网络信息安全培训实践

（1）制定网络信息安全培训计划，保证培训内容全面；

（2）开展定期的网络信息安全培训，强化员工安全意识；

（3）加强网络信息安全演练，提高应对突发事件的能力；

（4）建立网络信息安全责任制，明确各级人员的安全职责。

第9章网络信息安全保障体系评估与优化

9.1网络信息安全保障体系评估方法

9.1.1体系架构评估

本节主要介绍网络信息安全保障体系架构的评估方法，包括对体系的框架结

构、安全策略、技术手段和资源配置