信息等级保障体系设计

摘要

本文给出了信息安全等级保护中,分等级进行保障体系建设的指导模型、设计原则、流程和设计方法;首次提出了三维信息保障模型,将结构化的模型与工程的动态过程融于一体;提出了安全方案的设计首先应该依据风险评估的结果等观点。 本文的标题使用了等级保障,而没有用等级保护,是考虑到这样两个原因:一是本文提出的信息保障体系的设计;二是保障在词义上比保护更贴切,保障是所有安全措施的综合,而保护则只在某些方面。 按照等级保护的思想,信息系统的应该建设分等级的保障体系.而一个信息系统的保障体系,必须考虑到三个大的方面,一是技术保障;二是管理保障;三是工程保障.笔者提出了对分等级信息系统保障体系的设计思想。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号