等級保護的控制項什么意思

回答數量: 1

一顆小胡椒

458 聲望

CISM-WSE CISP-PTS

等級保護的控制項是等級保護過程中可控變量和檢查過程中的主要檢查項，網絡安全等級保護基本要求在整體框架結構上以三種分類為支撐點，自上而下分別為:類、控制點和項。不同級別的等級要求有不同的安全措施，等級保護控制項決定了等級保護是否能審核通過。

類: 表示大分類，包括:安全物理環境、安全通用網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設基礎、安全運維管理

控制點:表示每個大類下的關鍵控制點

項:是控制點下的具體要求項

對象	類別	控制點
安全通用要求	安全物理環境（10）	物理位置選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護
	安全通信網絡（3）	網絡架構、通信傳輸、可信驗證
	安全區域邊界（6）	邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證
	安全計算環境（11）	身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護
	安全管理中心（4）	系統管理、審計管理、安全管理、集中管控
	安全管理制度（4）	安全策略、管理制度、制定和發布、評審和修訂
	安全管理機構（5）	崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查
	安全管理人員（4）	人員錄用、人員離崗、安全意識和培訓、外部人員訪問管理
	安全建設管理（9）	定級和備案、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、等級測評、服務供應商選擇
	安全運維管理（14）	環境管理、資產管理、介質管理、設備維護管理、漏洞與風險管理、網絡和系統安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理

回答所涉及的環境：聯想天逸510S、Windows 10。

1年前 / 評論