品级�;�2.0系列问答(四)
宣布时间 2019-05-17第16问:网络清静品级�;ぴ诓畋鹎寰布侗鸺淝寰补芾碇行牡那�?
网络清静品级�;ざ圆畋鹎寰布侗鸬那寰补芾碇行囊蠛颓鹑缦拢�
● 对一级,无清静管理中心的要求;
● 对二级,有清静管理中心的要求,并要求实现系统管理、审计管理的功效;
● 对三级,在二级要求的基础上,增添了对清静管理和集中管控的要求;
● 对四级,在三级要求的基础上,在集中管控中的增添了对所涉及装备和系统接纳统一时间服务要求。
第17问:网络清静品级�;ぴ诓畋鹎寰布侗鸺淇尚叛橹さ那�?
网络清静品级�;ざ圆畋鹎寰布侗鸲加锌尚叛橹さ囊�,级别越高,要求越高,差别清静级别的清静要求如下:
● 一级:可基于可信根对盘算装备的系统指导程序、系统程序等举行可信验证,并在检测到其可信性受到破损后举行报警。
● 二级:在一级的基础上增添了对主要设置参数和应用程序举行行可信验证,并将验证效果形成审计纪录送至清静管理中心的要求。
● 三级:在二级的基础上增添了在应用程序的要害执行环节举行动态可信验证的要求。
● 四级:在三级的基础上,增添了可信验证报警举行动态关联感知的要求。
第18问:网络清静品级�;ぴ诓畋鹎寰布侗鸺淅始岱赖那�?
网络清静品级�;ぶ�,第一级、第二级无垃圾邮件提防要求;第三级、第四级的垃圾邮件提防要求一致,清静要求为:须在要害网络节点处对垃圾邮件举行检测和防护,并维护垃圾邮件防护机制的升级和更新。
第19问:网络清静品级�;ぴ诓畋鹎寰布侗鸺湫∥宜郊倚畔⒎阑さ那�?
网络清静品级�;ぶ�,第一级无小我私家信息防护的要求;第二级、第三级、第四级的小我私家信息防护要求一致,清静要求如下:
● 应仅收罗和生涯营业必需的用户小我私家信息;
● 应榨取未授权会见和不法使用用户小我私家信息。
第20问:网络清静品级�;ぴ诓畋鹎寰布侗鸺浼泄芸氐那�?
网络清静品级�;ぶ�,第一级、第二级无集中管控要求。
第三级要求实现集中管控的,共有6项要求:
● 对各清静区域中的清静装备和清静组件举行集中管控;
● 被管控的清静和装备组件需要有清静的数据通道;
● 对网络链路、清静装备、网络装备和服务器等的运行状态举行集中监测;
● 对各设惫亓审计数据举行网络汇总和集中剖析,并包管审计纪录的留存时间切合执律例则要求;
● 对清静战略、恶意代码、补丁升级等清静相关事项举行集中管理;
● 对网络中爆发的种种清静事务举行识别、报警和剖析;
第四级在三级的基础上增添了须对装备和系统接纳统一的时间服务这一要求。
相关链接:


京公网安备11010802024551号