信息安全技术—网络安全等级保护基本要求


狗不理
狗不理 2023-02-09 14:19:04 48946
分类专栏: 资讯
《信息安全技术—网络安全等级保护基本要求》(GB/T 22239-2019)是2019年12月1日实施的一项中国国家标准,归口于全国信息安全标准化技术委员会。 
《信息安全技术—网络安全等级保护基本要求》(GB/T 22239-2019)规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。该标准适用于指导分等级的非涉密对象的安全建设和监督管理。
 
《信息安全技术—网络安全等级保护基本要求》(GB/T 22239-2019) 规定了第一级到第四级等级保护对象的安全保护的基本要求,每个级别的基本要求均由安全通用要求和安全扩展要求构成。 
安全要求细分为技术要求和管理要求。其中技术要求部分为“安全物理环境”、“安全通信网络”、“安全区域边界”、“安全计算环境”、“安全管理中心”;管理要求部分为“安全管理制度”、“安全管理机构”、“安全管理人员”、“安全建设管理”、“安全运维管理”,两者合计共分为10大类。 
安全技术要求的分类体现了“从外部到内部”的纵深防御思想,对等级保护对象的安全防护应考虑从通信网络、区域边界和计算环境从外到内的整体防护,同时考虑其所处的物理环境的安全防护,对级别较高的还需要考虑对分布在整个系统中的安全功能或安全组件的集中技术管理手段。 
安全管理要求的分类体现了“从要素到活动”的综合管理思想,安全管理需要的“机构”、“制度”和“人员”三要素缺一不可,同时应对系统的建设整改过程和运行维护过程中重要活动实施控制和管理,对级别较高的需要构建完备的安全管理体系。
《信息安全技术—网络安全等级保护基本要求》(GB/T 22239-2019)适用于指导分等级的非涉密对象的安全建设和监督管理。
 
 
 
 

网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。

本文链接:https://www.xckfsq.com/news/show.html?id=19774
赞同 0
评论 0 条
狗不理L2
粉丝 4 发表 30 + 关注 私信
上周热门
如何使用 StarRocks 管理和优化数据湖中的数据?  2697
【软件正版化】软件正版化工作要点  2663
统信UOS试玩黑神话:悟空  2569
信刻光盘安全隔离与信息交换系统  2257
镜舟科技与中启乘数科技达成战略合作,共筑数据服务新生态  1127
grub引导程序无法找到指定设备和分区  778
江波龙2025届校园招聘宣讲会行程大放送  30
点击报名 | 京东2025校招进校行程预告  27
海康威视2025校招|海康机器人,邀你共创工业智能化未来!  26
金山办公2024算法挑战赛 | 报名截止日期更新  24
本周热议
我的信创开放社区兼职赚钱历程 40
今天你签到了吗? 27
信创开放社区邀请他人注册的具体步骤如下 15
如何玩转信创开放社区—从小白进阶到专家 15
方德桌面操作系统 14
我有15积分有什么用? 13
用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
如何让你先人一步获得悬赏问题信息?(创作者必看) 12
2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
中央国家机关政府采购中心:应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8

加入交流群

请使用微信扫一扫!