【市科技创新服务平台建设方案】 科技创新服务平台

【市科技创新服务平台建设方案】 科技创新服务平台,第1张

等保三级又被称为国家信息2113安全等级保护三级认证,是中国最权威的信息产品安全等级资格认证,由公安机关依据国家信息安全保护条例及相关制度规定,按照管理规5261范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。

其中按照评定等级可以分为一至五级测评。三级等保是国家对非银行机构的最高级认证,4102属于“监管级别”,由国家信息安全监管部门进行监督、检查,认证测评内容分别涵盖5个等级保护安全技术要求和5个安全管理要求,包含信息保护、安全审计、通信保密等近300项要求,共涉及测评分类73类,要求十分严格。

三级等保认证最严的地方是在技术层面,1653主要体现在系统安全管理和恶意代码防范上,简单的说,就是每当有黑客对平台进行攻击时,平台具备一定的防范能力。

标准如下:

十三大重要标准

计算机信息系统安全等级保护划分准则 (GB 17859-1999) (基础类标准)

信息系统安全等级保护实施指南 (GB/T 25058-2010) (基础类标准)

信息系统安全保护等级定级指南 (GB/T 22240-2008) (应用类定级标准)

信息系统安全等级保护基本要求 (GB/T 22239-2008) (应用类建设标准)

信息系统通用安全技术要求 (GB/T 20271-2006) (应用类建设标准)

信息系统等级保护安全设计技术要求 (GB/T 25070-2010) (应用类建设标准)

信息系统安全等级保护测评要求 (GB/T 28448-2012)(应用类测评标准)

信息系统安全等级保护测评过程指南 (GB/T 28449-2012)(应用类测评标准)

信息系统安全管理要求 (GB/T 20269-2006) (应用类管理标准)

信息系统安全工程管理要求 (GB/T 20282-2006) (应用类管理标准)

信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)(基础类标准)

信息安全技术网络安全等级保护安全设计技术要求(GB/T 25070-2019)(应用类建设标准)

信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)(应用类测评标准)

其它相关标准

GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求

GB/T 20270-2006 信息安全技术 网络基础安全技术要求

GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求

GB/T 20272-2006 信息安全技术 *** 作系统安全技术要求

GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

GB/T 20984-2007 信息安全技术 信息安全风险评估规范

GB/T 20985-2007 信息安全技术 信息安全事件管理指南

GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南

GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zz/13371841.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-07-23
下一篇 2023-07-23

发表评论

登录后才能评论

评论列表(0条)

保存