|
|
知识路径: > 网络安全体系与网络安全模型 > 网络安全体系相关安全模型 > 等级保护模型 >
|
相关知识点:14个
|
|
|
|
等级保护模型是根据网络信息系统在国家安全、经济安全、社会稳定和保护公共利益等方面的重要程度,结合系统面临的风险、系统特定的安全保护要求和成本开销等因素,将其划分成不同的安全保护等级,采取相应的安全保护措施,以保障信息和信息系统的安全。以电子政务等级保护为实例,具体过程为:首先,依据电子政务安全等级的定级规则,确定电子政务系统的安全等级。其次,按照电子政务等级保护要求,确定与系统安全等级相对应的基本安全要求。最后,依据系统基本安全要求,并综合平衡系统的安全保护要求、系统所面临的风险和实施安全保护措施的成本,进行安全保护措施的定制,确定适用于特定电子政务系统的安全保护措施,并依照本指南相关要求完成规划、设计、实施和验收。对电子政务系统实施等级保护的过程如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|