對于新建的信息系統,在系統的設計、規劃階段時就應當按照相應等級的安全保護要求進行建設;對于已建在用的信息系統,則應進行全面的差距評估,找出系統現狀與等級保護標準之間的差距,制定整改方案,并逐一進行安全整改。
信息系統的安全保護等級確定后,企業就按照有關規范和技術標準,使用符合國家有關規定、滿足信息系統安全保護等級需要的信息技術產品,開展信息系統安全建設或者整改工作。《信息系統安全等級保護基本要求》(GB/T 22239—2015)是安全建設或安全整改的重要依據標準,該標準對每一級別系統安全保護的基本要求進行了描述,包括了技術要求和管理要求。
新建系統與已建在用的系統,本階段的工作有所不同。對于新建的信息系統,在系統的設計、規劃階段時就應當按照相應等級的安全保護要求進行建設;對于已建在用的信息系統,則應進行全面的差距評估,找出系統現狀與等級保護標準之間的差距,制定整改方案,并逐一進行安全整改。
回答所涉及的環境:聯想天逸510S、Windows 10。
信息系統的安全保護等級確定后,企業就按照有關規范和技術標準,使用符合國家有關規定、滿足信息系統安全保護等級需要的信息技術產品,開展信息系統安全建設或者整改工作。《信息系統安全等級保護基本要求》(GB/T 22239—2015)是安全建設或安全整改的重要依據標準,該標準對每一級別系統安全保護的基本要求進行了描述,包括了技術要求和管理要求。
新建系統與已建在用的系統,本階段的工作有所不同。對于新建的信息系統,在系統的設計、規劃階段時就應當按照相應等級的安全保護要求進行建設;對于已建在用的信息系統,則應進行全面的差距評估,找出系統現狀與等級保護標準之間的差距,制定整改方案,并逐一進行安全整改。
回答所涉及的環境:聯想天逸510S、Windows 10。