共5种管理制度模板，其中2种包含主要的记录表单。内容完全覆盖网络安全层面管理制度，满足等级保护测评管理制度要求。
2022-01-27 18:17:50
1.66MB
1
信息安全等级保护培训，共42页干货！
等级保护基本情况；等级保护建设思路；等保基本要求分析；等保测评过程；如何开展等级保护工作等等。
2022-01-04 12:00:29
7.81MB
1
《信息安全等级保护商用密码技术要求》使用指南.pdf，商密测评要求，分为不同等级的详细要求，从物理完全、网络安全、主机安全、应用和数据安全、秘钥管理等测评层面进行的详细说明。
2021-12-29 18:23:30
20.82MB
1
B.2.1 安全控制点间安全测评实例
实例：物理访问控制与防盗窃防破坏间的测评分析
某信息中心机房没有安装防盗报警设备，不符合物理安全-防盗窃和防破坏控制点的二级要求，但
该机房只有一个出入口，并安排了专人 24小时值守中心机房的出入口（物理访问控制符合要求）。通过
专人值守可以发现并阻止设备被盗窃，有助于补充防盗窃防破坏安全控制点的安全保护缺失，但不能使
该控制点完全符合要求。
B.2.2 层面间安全测评实例
实例：物理安全与主机安全的测评分析
某单位屏蔽机房允许进入该机房的人员极为有限，所有外来人员进入机房必须由内部人员陪同，
且行动授限，使得机房内的 AIX主机在物理访问方面较为安全可控。尽管 AIX 主机上的本地登录用户的
身份鉴别强度低于相应安全等级的要求，但考虑物理安全的加强（严格限制进入的人员）可以增强主机
身份鉴别较弱的安全功能不足，使主机在总体的安全功能上不会受到影响，仍能基本满足相应等级的安
全要求。
B.2.3 区域间安全测评实例
实例：计算环境与安全管理区的测评分析
某定级信息系统的计算环境中包括三种业务，分别由三个独立的应用程序进行业务数据处理，三
个应用程序都不提供身份鉴别功能，而由安全管理区的统一认证服务器提供统一的用户登录和身份认
证。安全管理区提供的身份认证功能可以替代三个应用程序应用层面身份鉴别控制点的功能缺失。
2021-11-27 16:47:30
714KB
1
《金融行业网络安全等级保护实施指引》（JR/T0071-2020）规范了金融行业网络安全保障框架和不同安全等级对应的安全要求，并对大数据安全提出了明确要求。本标准的发布有助于金融行业网络安全等级保护工作的开展，为金融行业的网络安全建设提供方法论、具体的建设措施及技术指导，全面提升金融系统网络安全整体防护水平。
2021-11-18 18:09:15
2.51MB
1
《金融行业网络安全等级保护实施指引》（JR/T0071-2020）规范了金融行业网络安全保障框架和不同安全等级对应的安全要求，并对大数据安全提出了明确要求。本标准的发布有助于金融行业网络安全等级保护工作的开展，为金融行业的网络安全建设提供方法论、具体的建设措施及技术指导，全面提升金融系统网络安全整体防护水平。
2021-11-18 18:05:24
3.07MB
1
信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。
在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上一般指信息系统安全等级保护
2021-11-16 10:22:42
1.23MB
1