4-信息安全等级保护基本要求解读
信息安全等级保护基本要求
信息安全等级保护基本要求信息安全等级保护基本要求是指为了确保信息系统的安全性，制定的一系列规范和要求。
本文将从信息安全等级保护的背景、基本要求、实施方法等方面进行阐述。
一、背景介绍随着信息技术的快速发展，信息系统在各个领域的应用日益广泛，信息安全问题也日益突出。
为了保护重要信息和数据的安全，减少信息泄露和损失，国家制定了信息安全等级保护基本要求，以规范和引导各类信息系统的安全建设。
二、基本要求1. 安全等级划分：按照信息系统的重要性和风险程度，将信息系统划分为不同的安全等级。
根据不同等级的安全需求，确定相应的安全措施和要求。
2. 安全管理机构：建立专门的安全管理机构，负责信息安全管理和监督，制定相关的安全制度和管理规范。
3. 安全策略和方案：制定信息安全策略和方案，明确信息系统的安全目标和措施，保证信息系统的可用性、保密性和完整性。
4. 安全技术措施：采用多种安全技术手段，包括身份认证、访问控制、加密等，确保信息系统的安全性。
5. 安全培训与教育：加强对信息安全意识的培训和教育，提高用户的安全意识和技能，降低人为因素对信息安全的影响。
6. 安全审计与监控：建立完善的安全审计和监控机制，对信息系统的运行状态和安全事件进行监测和分析，及时发现和处理安全漏洞和威胁。
7. 安全应急响应：建立健全的安全应急响应机制，对安全事件进行及时响应和处理，减少安全事故的影响和损失。
8. 安全评估和测试：定期进行安全评估和测试，发现和解决潜在的安全问题，保证信息系统的安全性和稳定性。
9. 安全管理和维护：建立信息系统的安全管理和维护制度，包括安全备份、漏洞修复、系统更新等，保证信息系统的正常运行和安全可靠。
10. 安全保密和法律法规：严格遵守保密规定和相关法律法规，保护用户的隐私和合法权益，防止信息泄露和滥用。
三、实施方法1. 制定安全管理制度：建立完善的信息安全管理制度，明确安全管理的责任和权限，确保安全管理的规范和有效性。
信息系统安全等级保护基本要求
信息系统安全等级保护基本要求一级要求主要涵盖了最基本的保护要求，主要针对信息系统对外交换的基本要求进行了规定。
其中包括：1.信息系统的身份认证和授权要求。
要求对系统用户的身份进行认证和授权，并限制不同用户对系统资源的访问权限。
2.信息系统的访问控制要求。
要求确保只有经过认证和授权的用户才能访问系统资源，并对访问进行审计记录。
3.信息系统的数据保护要求。
要求对系统中的敏感数据进行加密传输和存储，防止数据泄露或篡改。
4.信息系统的安全审计要求。
要求对系统的安全事件进行监控和记录，并及时发现和报告安全事件。
二级要求在一级要求的基础上进一步要求了信息系统的安全性能和安全管理的要求，包括：1.信息系统的安全配置要求。
要求对系统软件和硬件进行安全配置，确保系统能够按照安全策略工作。
2.信息系统的故障处理要求。
要求对系统故障进行及时处理和修复，以确保系统的可用性和可靠性。
3.信息系统的备份和恢复要求。
要求对系统的重要数据进行定期备份，并能够在发生灾难时进行快速恢复。
4.信息系统的安全管理要求。
要求建立完善的安全管理体系，包括安全策略、安全培训和安全审计等。
三级要求在二级要求的基础上进一步要求了信息系统的安全保护措施和重要业务的安全管理要求，包括：1.信息系统的网络安全要求。
要求对网络进行安全隔离，防止入侵和攻击，并对网络流量进行实时监测和分析。
2.信息系统的业务安全要求。
要求对信息系统的关键业务进行安全管理，并确保业务的连续性和可靠性。
3.信息系统的安全事件响应要求。
要求建立完善的安全事件响应机制，对安全事件进行及时处置和调查。
4.信息系统的安全评估要求。
要求对信息系统进行定期的安全评估和测试，及时发现系统的安全漏洞和风险。
总而言之，信息系统安全等级保护基本要求包括了一级、二级、三级三个等级。
通过合理的安全保护措施和管理措施，确保信息系统的安全性能和安全管理达到相应的要求，可以有效地保护信息系统的完整性、可用性、可信度等安全属性。
等保基本要求解读
等保基本要求解读等保（等级保护）是信息安全评价体系，用于衡量和控制信息系统的安全等级，并要求企业或组织按照等级要求构建和管理自己的信息系统。
等保基本要求是等保体系中的一个重要组成部分，规定了信息系统在不同等级下应满足的最低安全标准和措施，是保障信息系统安全的基石。
以下是对等保基本要求的解读，内容包括等保基本要求的背景、目的、内容以及实施过程等。
1.背景随着信息技术的快速发展，在政府、企业和个人生活中使用的信息系统数量激增，信息安全问题日益凸显。
网络攻击、信息泄露等安全事件频繁发生，给社会带来了巨大的损失和风险。
为了提高信息系统的安全性，保护关键信息资产的安全，各国纷纷制定了一系列信息安全法律法规和标准，其中等保基本要求就是我国在信息安全方面制定的一项重要标准。
2.目的等保基本要求的最主要目的是提高信息系统的安全性和抵御各种网络威胁的能力。
通过规定信息系统在不同等级下应满足的最低安全标准和措施，能够帮助企业或组织建立和完善自己的信息安全管理体系，加强对关键信息资产的保护，减少信息泄露、数据损坏等安全风险，提高信息系统的可靠性和稳定性。
3.内容等保基本要求主要包括以下几个方面的内容：（1）安全管理要求：明确企业或组织对信息安全工作的组织、运行和管理要求，包括建立信息安全责任制、制定信息安全政策和安全规程、开展安全培训和教育等。
（2）安全技术要求：规定信息系统在各个层次的安全技术措施，包括访问控制、身份认证、加密技术、网络安全监测与防护等。
（3）安全保障要求：对信息系统的基础设施、硬件软件、数据等进行安全保障，确保信息系统的可靠性、稳定性和可恢复性，包括备份、容灾、防护装备等。
（4）应急管理要求：建立健全信息安全事件的应急响应体系，制定应急处理预案和程序，提高对恶意代码、网络攻击等事件的应对能力。
（5）安全运维要求：对信息系统的运维管理工作进行规范，确保系统的正常运行和安全性能，包括安全审计、安全漏洞管理、日志管理等。
《信息系统安全等级保护基本要求》
《信息系统安全等级保护基本要求》信息系统安全等级保护基本要求是国家对信息系统安全等级保护的最低要求。
它是根据信息系统的功能、存储的信息及其价值以及威胁等级等因素来确定。
下面我们来详细了解一下《信息系统安全等级保护基本要求》的内容。
信息系统安全等级保护基本要求主要包括以下几点：1.信息系统的访问控制。
要求确保信息系统的访问只限于合法用户，并且对不同权限的用户设置相应的权限控制。
这样可以有效防止非授权用户对信息系统进行访问和操作，从而保护信息系统的安全。
2.用户身份认证与鉴别。
要求在用户访问信息系统时，必须进行身份认证和鉴别，确保用户是合法的，并且只允许合法用户访问和使用信息系统。
常见的身份认证方式包括密码、指纹、虹膜等。
3.信息传输保护。
要求在信息的传输过程中，对信息进行加密，防止信息在传输过程中被非法获取或篡改。
同时，对传输通道进行保护，确保信息传输的完整性和可靠性。
4.安全审计与日志记录。
要求对信息系统的使用情况进行记录和审计，确保信息系统的安全使用。
同时还要求对日志进行保护，防止日志被篡改或删除。
5.数据备份与恢复。
要求对重要数据进行定期备份，并确保备份数据的完整性和可用性。
同时还要求能够对备份数据进行快速恢复，以确保数据的安全性和连续性。
6.应急响应与漏洞管理。
要求建立健全的安全事件应急响应机制，能够及时响应和处理安全事件。
同时还要求定期对系统进行漏洞扫描和管理，及时修补系统的漏洞，防止黑客利用漏洞进行攻击。
7.物理安全控制。
要求对信息系统的物理环境进行安全控制，防止非授权人员进入系统机房。
同时还要求对物理设备进行保护，避免遭受破坏或盗窃。
8.安全管理与培训。
要求建立健全的安全管理制度，明确安全责任和安全控制措施。
同时还要求对系统使用人员进行安全培训，提高用户对信息安全的意识和能力。
《信息系统安全等级保护基本要求》的实施是为了保护国家的信息系统安全。
只有确保信息系统的安全性，才能保证国家的信息安全。
信息安全技术—信息系统安全等级保护基本要求
信息安全技术—信息系统安全等级保护基本要求下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!一、引言信息系统的安全等级保护是保障信息系统安全、维护国家安全和社会稳定的重要举措。
信息系统安全等级保护基本要求
信息系统安全等级保护基本要求信息系统安全等级保护的基本要求包括以下几个方面：1. 完整性保护要求：信息系统应当具备完整性保护能力，能够有效地防范未经授权的修改、删除和篡改操作，确保信息的完整性和可靠性。
2. 机密性保护要求：信息系统应当具备机密性保护能力，能够有效地防范未经授权的访问和泄露操作，确保敏感信息的保密性和隐私性。
3. 可用性保护要求：信息系统应当具备可用性保护能力，能够有效地防范各类网络攻击和服务中断，确保系统正常运行和服务持续可用。
4. 安全审计要求：信息系统应当具备安全审计能力，能够对系统的各项操作和访问进行全面记录和审计，确保系统的合规性和安全性。
5. 风险管理要求：信息系统应当具备风险管理能力，能够对系统的各类安全风险进行有效的评估和管理，制定相应的安全策略和应急预案。
6. 安全培训要求：信息系统应当具备安全培训能力，能够对系统管理员和用户进行有效的安全培训，提升其安全意识和应对能力。
以上是信息系统安全等级保护的基本要求，不同等级的信息系统可能还存在其他特定的安全保护要求，需要根据具体情况进行相应的定制和实施。
信息系统安全等级保护工作是一项长期的系统工程，需要各方的共同努力和不断创新，才能有效地保护信息系统的安全和稳定运行。
信息系统安全等级保护是一项复杂而又重要的工作，其基本要求不仅在于技术层面的保护，还包括管理、人员培训和持续改进。
在进行信息系统安全等级保护时，需要系统地对系统进行评估和分类，并根据不同等级的保护需求，采取相应的安全措施。
评估和分类是信息系统安全等级保护的基础工作。
根据国家或行业标准的要求，对信息系统进行综合的安全评估，包括系统架构、数据传输、访问控制、身份验证、安全审计等多个方面的安全性指标。
通过对系统的评估，根据涉密信息的重要性和敏感程度，将信息系统划分为不同的保护等级，如秘密级、机密级、绝密级等，以便在后续的安全管理中对系统实施相应的安全保护措施。
针对不同等级的信息系统，需要采取不同的安全保护措施。
4-信息安全技术 信息系统安全等级保护基本要求
ICS35.040L80中 华 人 民 共 和 国 国 家 标 准GB/T 22239—2008信息安全技术信息系统安全等级保护基本要求Information security technology —Baseline for classified protection of information system2008-06-19 发布中 华人 民 共 和 国 国 家 质 量 监 督 检 验 检 疫 总 局 中 国 国 家 标 准 化 管 理 委 员会 2008-11-01实施 发 布GB/T 22239—2008目次前言 (III)引言 (IV)信息系统安全等级保护基本要求 (1)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)3.1 (1)4 信息系统安全等级保护概述 (1)4.1 信息系统安全保护等级 (1)4.2 不同等级的安全保护能力 (1)4.3 基本技术要求和基本管理要求 (2)4.4 基本技术要求的三种类型 (2)5 第一级基本要求 (2)5.1 技术要求 (2)5.1.1 物理安全 (2)5.1.2 网络安全 (3)5.1.3 主机安全 (3)5.1.4 应用安全 (4)5.1.5 数据安全及备份恢复 (4)5.2 管理要求 (4)5.2.1 安全管理制度 (4)5.2.2 安全管理机构 (4)5.2.3 人员安全管理 (5)5.2.4 系统建设管理 (5)5.2.5 系统运维管理 (6)6 第二级基本要求 (7)6.1 技术要求 (7)6.1.1 物理安全 (7)6.1.2 网络安全 (8)6.1.3 主机安全 (9)6.1.4 应用安全 (10)6.1.5 数据安全及备份恢复 (11)6.2 管理要求 (11)6.2.1 安全管理制度 (11)6.2.2 安全管理机构 (11)6.2.3 人员安全管理 (12)6.2.4 系统建设管理 (12)6.2.5 系统运维管理 (14)7 第三级基本要求 (16)7.1 技术要求 (16)7.1.1 物理安全 (16)7.1.2 网络安全 (17)IGB/T 22239—20087.1.3 主机安全 (19)7.1.4 应用安全 (20)7.1.5 数据安全及备份恢复 (22)7.2 管理要求 (22)7.2.1 安全管理制度 (22)7.2.2 安全管理机构 (23)7.2.3 人员安全管理 (24)7.2.4 系统建设管理 (25)7.2.5 系统运维管理 (27)8 第四级基本要求 (30)8.1 技术要求 (30)8.1.1 物理安全 (30)8.1.2 网络安全 (32)8.1.3 主机安全 (33)8.1.4 应用安全 (35)8.1.5 数据安全及备份恢复 (37)8.2 管理要求 (37)8.2.1 安全管理制度 (37)8.2.2 安全管理机构 (38)8.2.3 人员安全管理 (39)8.2.4 系统建设管理 (40)8.2.5 系统运维管理 (42)9 第五级基本要求 (46)附录A (47)关于信息系统整体安全保护能力的要求 (47)附录B (49)基本安全要求的选择和使用 (49)参考文献 (51)IIGB/T 22239—2008 前言（略）IIIGB/T 22239—2008引言依据国家信息安全等级保护管理规定制定本标准。
信息安全技术信息系统安全等级保护基本要求
信息安全技术信息系统安全等级保护基本
要求
信息安全技术信息系统安全等级保护基本要求是保障信息系统安全的基本准则，对信息系统安全等级的改变具有重大的影响。
它是信息安全技术的重要组成部分，是信息安全组织管理的基础。
信息安全技术信息系统安全等级保护基本要求是保障信息系统安全的重要举措，它要求信息系统安全等级应根据信息系统的安全性需要，设定恰当的安全等级。
即充分考虑信息系统安全需求，确定信息系统安全等级，保障信息系统安全。
在设定信息安全技术信息系统安全等级保护基本要求时，还需要考虑信息安全技术的发展性、准确性、可靠性等。
需要建立动态可控的安全等级保护体系，不断改进信息安全技术，以保障信息系统的安全性。
此外，信息安全技术信息系统安全等级保护基本要求还应该考虑技术维护、运行管理和安全审核等方面。
技术维护是指技术人员通过实施安全策略、安全措施来维护信息系统的安全性；运行管理涉及到系统管理员对信息系统的运行情况进行管理；安全审核是安全人员对信息系统的安全性进行检查，以确保信息系统的安全性。
总而言之，信息安全技术信息系统安全等级保护基本要求的设定和实施对于保障信息系统安全性具有重要意义。
任何信息系统安全等
级保护要求的设定和实施都应该遵守上述要求，以便确保信息系统的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一级：主要在网络边界处对经过的数据进行包头信息的过滤，以控制 数据的进出网络，对用户进行基本的访问控制。 二级：在一级要求的基础上，对数据的过滤增强为根据会话信息进行
一级：要求网络资源方面能够为网络的正常运行提供基本 的保障。 二级：在一级的要求的基础上，要求网络资源能够满足业 务高峰的需要，同时应以网段形式分隔不同部门的系统。 三级：除二级要求外，增加了“处理优先级”考虑，以保 证重要主机能够正常运行。 四级：与三级要求相同。
信息系统安全等级保护基本要求 各级的要求-网络安全
信息系统安全等级保护基本要求
描述模型
安全保护能力—定义 ——恢复能力 主要从恢复时间和恢复程度上来衡量其不同级别。恢复时 间越短、恢复程度越接近系统正常运行状态，表明恢复能 力越高。
第一级：系统具有基本的数据备份功能，在遭到破坏后能够不限 时的恢复部分系统功能。 第二级：系统具有一定的数据备份功能，在遭到破坏后能够在一 段时间内恢复部分功能。 第三级：系统具有较高的数据备份和系统备份功能，在遭到破坏 后能够较快的恢复绝大部分功能。 第四级：系统具有极高的数据备份和系统备份功能，在遭到破 坏 后能够迅速恢复所有系统功能。
信息系统安全等级保护基本要求 描述模型
信息系统安全等级保护基本要求 描述模型
PDRR角度分析
信息系统安全等级保护基本要求
描述模型
信息系统安全等级保护基本要求 描述模型
信息系统安全等级保护基本要求 描述模型
第三级基本要求
技术要求 物理安全（类） 物理位置的选择（控制点） 本项要求包括 a)机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内（要
信息系统安全等级保护基本要求 各级的要求-物理安全
物理访问控制（G）
一级：要求对进出机房时进行基本的出入控制。 二级：除一级外，加强授权审批并对人员进入机房后的活动也应进行 控制，限制对重要办公区域的访问。 三级：除二级要求外，提出机房的区域控制，对重要区域要求增加电 子门禁控制。 四级：除三级要求外，进一步强化了进出机房的控制，要求出入口和 重要区域两道电子门禁监控。
网络安全要求中对广域网络、城域网络等通信网络的 要求由构成通信网络的网络设备、安全设备等的网络管理 机制提供的功能来满足。 对局域网安全的要求主要通过采用、防火墙、入侵检 测系统、恶意代码防范系统、安全管理中心等设备提供的 安全功能来满足。
信息系统安全等级保护基本要求 各级的要求-网络安全
四个等级控制点变化：
信息系统安全等级保护基本要求
不同级别系统控制项的差异汇总
信息系统安全等级保护基本要求
主要内容
一.概述 二.描述模型
三.逐级增强的特点
四.各级的要求 五.标准的使用
信息系统安全等级保护基本要求 各级的要求-物理安全
信息系统安全等级保护基本要求 各级的要求-物理安全
物理安全要求主要由机房（包括主、辅机房 、介质存放空间等）所部署的设备和采取的安全
信息系统安全等级保护基本要求 逐级增强的特点-要求项增强
粒度细化：如，网络安全中心的“访问控 制”，二级要求“控制粒度为网段级”，而三级 要求则将控制粒度细化，为“控制粒度为端口 级”。由“网段级”到“端口级”，粒度的细化， 同样也增强了要求的强度。
信息系统安全等级保护基本要求
不同级别系统控制点的差异汇总
信息系统安全等级保护基本要求
描述模型 安全保护能力—定义
威胁源——是指任何能够导致非预期的不利事件发生的因素，通常分 为自然 （如自然灾害）环境（如电力故障）IT系统（如系统故障）和 人员 （如心怀不满的员工）四类。 动 机——与威胁源和目标有着密切的联系，不同的威胁源对应不同的 目标 有着不同的动机，通常可分为不可抗外力（如自然灾害）无意的 （如员工的疏忽大意）和故意的（如情报机构的信息收集活动）。 范 围——是指威胁潜在的危害范畴，分为局部和整体两种情况；如 病毒威胁，有些计算机病毒的传染性较弱，危害范围是有限的；但是 蠕 虫类病毒则相反，它们可以在网络中以惊人的速度迅速扩散并导致 整个网络瘫痪。 能 力—— 主要是针对威胁源为人的情况，它是衡量攻击成功可能性 的主要因素。能力主要体现在威胁源占有的计算资源的多少、工具的 先进程度、人力资源（包括经验）等方面。
技术措施两方面提供功能来满足。
部分物理安全要求涉及到终端所在的办公环
境。
信息系统安全等级保护基本要求 各级的要求-物理安全
四个等级控制点变化：
第一级包括物理访问控制，防盗窃和防破坏、防雷击、防火、防水和 防潮、温湿度控制、电力供应。
第二级增加了物理位置的选择、防静电和电磁防护
第三级和第四级没有增加控制点。
求项）
b)机房场地应避免设在建筑物的高层或地下室，以及用水设备的下层或隔 壁（要求项） 。。。。。。。。。。。。。。。。
信息系统安全等级保护基本要求
主要内容
一.概述 二.描述模型
三.逐级增强的特点
四.各级的要求 五.标准的使用
信息系统安全等级保护基本要求 逐级增强的特点-控制点增加
二级基本要求：在一级基本要求的基础上，技术方面 ，二级要求在控制点上增加了物理位置的选择、防静电、 电磁防护、网络安全审计、网络入侵防范、边界完整性检
信息系统安全等级保护基本要求 各级的要求-物理安全
信息系统安全等级保护基本要求
各级的要求-物理安全
信息系统安全等级保护基本要求
各级的要求-物理安全
信息系统安全等级保护基本要求
各级的要求-物理安全
信息系统安全等级保护基本要求 各级的要求-网络安全
信息系统安全等级保护基本要求 各级的要求-网络安全
信息系统安全等级保护基本要求 概述
信息系统安全等级保护基本要求 概述
是系统安全保护、等级测评的一个基本“标 尺”，同样级别的系统使用统一的“标尺”来衡量， 保证权威性，是一个达标线； 每个级别的信息系统按照基本要求进行保护后， 信息系统具有相应等级的基本安全保护能力，达到 一种基本的安全状态; 是每个级别信息系统进行安全保护工作的一个 基本出发点，更加贴切的保护可以通过需求分析对 基本要求进行补充，参考其他有关等级保护或安全 方面的标准来实现;
信息系统安全等级保护基本要求 描述模型
不同级别的安全保护能力要求
第三级安全保护能力
应能够在统一安全策略下防护系统免受来自外部有组织的团体（如一个商 业情报组织或犯罪组织等），拥有较为丰富资源（包括人员能力、计算能 力等）的威胁源发起的恶意攻击、较为严重的自然灾难（灾难发生的强度 较大、持续时间较长、覆盖范围较广等）以及其他相当危害程度的威胁（ 内部人员的恶意威胁、无意失误、较严重的技术故障等）所造成的主要资 源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢 复绝大部分功能。
信息系统安全等级保护基本要求 逐级增强的特点-要求项增强
要求细化：如，人员安全管理中心的“安全 意识教育和培训”，二级要求“应制定安全教育 和培训计划，对信息安全基础知识、岗位操作规 程等进行培训”，二三级在对培训计划进行了进 一步的细化，为“应针对不同岗位制定不同培训 计划”，培训计划有了针对性，更符合个人岗位 人员的实际需要。
信息系统安全等级保护基本要求 概述
信息系统安全等级保护基本要求 概述
基本要求与其他标准的关系 ◆GB17859-1999是基础性标准，《基本要求》17859基 础上的进一步细化和扩展，是根据现有技术的发展水平， 提出和规定的不同安全保护等级信息系统的最低安全保护 要求。 ◆《定级指南》确定出系统的等级以及业务信息安全性等 级也业务服务保证性等级后，需要按照相应等级，根据 《基本要求》选择相应等级的安全保护要求进行系统建设 实施。 ◆《测评要求》是依据《基本要求》检验系统的各项保护 措施是否达到相应等级的基本要求所规定的保护能力。
第一级包括结构安全和网段划分、网络访问控制、网络设 备防护。
第二级增加了网络安全审计、网络入侵方案和边界完整性
检查。 第三级增加了网络层的恶意代码防范。 第四级没有增加控制点
信息系统安全等级保护基本要求
各级的要求-网络安全
信息系统安全等级保护基本要求 各级的要求-网络安全
结构安全和网段划分（G）
信息系统安全等级保护基本要求 逐级增强的特点-要求项增强
要求项的增强的三种方式： 范围增大 要求细化 粒度细化
信息系统安全等级保护基本要求 逐级增强的特点-要求项增强
范围增大，如，对物理安全的“防静电”， 二级只要求“关键设备应采用必要的接地静电措 施”； 而三级则在对象的范围上发生了变化，为“主要 设备应采用必要的接地防静电措施”。范围的扩 大，表明了该要求项强度的增强。
四.各级的要求 五.标准的使用
信息系统安全等级保护基本要求 概述
内容与作用 为信息系统主管和运营、使用单位提供技术指导。 为测评机构提供测评依据。
为职能监管部门提供监督检查依据。
用户范围 信息系统的主管部门及运营使用单位；测评机构；信息安全监管职能
部门。
适用环节 系统建设、验收、运维、测评、自查。
信息安全等级保护
基本要求解读
广州华南信息安全测评中心
信息系统安全等级保护基本要求
目标
通过学习，能够了解标准的结构特点、描述 方式和内容形成的技术思路，从而能够正确理解
等级的标准要求并掌握不同等级要求的差异，为
正确运用标准打下良好的基础。
信息系统安全等级保护基本要求
主要内容
一.概述 二.描述模型
三.逐级增强的特点
信息系统安全等级保护基本要求 描述模型
不同级别的安全保护能力要求
第一级安全保护能力 应能够防护系统免受来自个人的、拥有很少资源（如利用公开可 获取的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难 发生的强度弱、持续时间很短等）以及其他相当危害程度的威胁（ 无意失误、技术故障等）所造成的关键资源损害，在系统遭到损害 后，能够恢复部分功能。 第二级安全保护能力 应能够防护系统免受来自外部小型组织的（如自发的三两人组成 的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定 开发的工具等）的威胁源发起的恶意攻击、一般的自然灾难（灾难 发生的强度一般、持续时间短、覆盖范围小等）以及其他相当危害 程度的威胁（无意失误、技术故障等）所造成的重要资源损害，能 够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一 段时间内恢复部分功能。