信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)實(shí)現(xiàn)與使用

第1章 《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》標(biāo)準(zhǔn)解讀
1.1 概述
1.1.1 編制背景
1.1.2 適用范圍
1.1.3 規(guī)范性引用文件
1.1.4 術(shù)語(yǔ)和定義
1.2 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)概述
1.3 第一級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
1.3.1 安全設(shè)計(jì)目標(biāo)
1.3.2 安全設(shè)計(jì)策略
1.3.3 安全設(shè)計(jì)技術(shù)要求
1.4 第二級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
1.4.1 安全設(shè)計(jì)目標(biāo)
1.4.2 安全設(shè)計(jì)策略
1.4.3 安全設(shè)計(jì)技術(shù)要求
1.5 第三級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
1.5.1 安全設(shè)計(jì)目標(biāo)
1.5.2 安全設(shè)計(jì)策略
1.5.3 安全設(shè)計(jì)技術(shù)要求
1.6 第四級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
1.6.1 安全設(shè)計(jì)目標(biāo)
1.6.2 安全設(shè)計(jì)策略
1.6.3 安全設(shè)計(jì)技術(shù)要求
1.7 第五級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)
1.7.1 安全設(shè)計(jì)目標(biāo)
1.7.2 安全設(shè)計(jì)策略
1.7.3 安全設(shè)計(jì)技術(shù)要求
1.8 信息系統(tǒng)互聯(lián)安全保護(hù)環(huán)境設(shè)計(jì)
1.8.1 安全設(shè)計(jì)目標(biāo)
1.8.2 安全設(shè)計(jì)策略
1.8.3 安全設(shè)計(jì)技術(shù)要求
1.9 訪問(wèn)控制機(jī)制設(shè)計(jì)
1.9.1 自主訪問(wèn)控制設(shè)計(jì)
1.9.2 強(qiáng)制訪問(wèn)控制設(shè)計(jì)
1.10 第三級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)示例
1.10.1 功能與流程
1.10.2 子系統(tǒng)間的接口
1.10.3 重要數(shù)據(jù)結(jié)構(gòu)
第2章 二級(jí)信息系統(tǒng)安全設(shè)計(jì)和實(shí)現(xiàn)
2.1 安全功能和總體結(jié)構(gòu)
2.2 實(shí)現(xiàn)方案和設(shè)備類型
2.2.1 安全計(jì)算環(huán)境建設(shè)
2.2.2 安全通信網(wǎng)絡(luò)建設(shè)
2.2.3 安全區(qū)域邊界建設(shè)
2.2.4 安全管理中心建設(shè)
2.2.5 系統(tǒng)安全互聯(lián)
2.3 安全計(jì)算環(huán)境子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.3.1 身份認(rèn)證模塊結(jié)構(gòu)
2.3.2 訪問(wèn)控制模塊結(jié)構(gòu)
2.3.3 數(shù)據(jù)完整性保護(hù)模塊結(jié)構(gòu)
2.3.4 客體安全重用模塊結(jié)構(gòu)
2.4 安全區(qū)域邊界子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.4.1 防火墻子模塊結(jié)構(gòu)
2.4.2 入侵檢測(cè)子模塊結(jié)構(gòu)
2.4.3 惡意代碼防范模塊結(jié)構(gòu)
2.5 安全通信網(wǎng)絡(luò)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.6 安全管理子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.7 審計(jì)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.8 典型應(yīng)用子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
2.9 示范環(huán)境功能使用操作演示
2.9.1 自主訪問(wèn)控制系統(tǒng)
2.9.2 綜合審計(jì)管理系統(tǒng)
2.9.3 剩余信息保護(hù)系統(tǒng)
第3章 三級(jí)信息系統(tǒng)安全設(shè)計(jì)和實(shí)現(xiàn)
3.1 安全功能和總體結(jié)構(gòu)
3.2 實(shí)現(xiàn)方案和設(shè)備類型
3.3 安全計(jì)算環(huán)境子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
3.3.1 系統(tǒng)設(shè)計(jì)
3.3.2 系統(tǒng)實(shí)現(xiàn)
3.4 安全區(qū)域邊界子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
3.4.1 系統(tǒng)設(shè)計(jì)
3.4.2 系統(tǒng)實(shí)現(xiàn)
3.5 安全通信網(wǎng)絡(luò)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
3.5.1 系統(tǒng)設(shè)計(jì)
3.5.2 系統(tǒng)實(shí)現(xiàn)
3.6 安全管理子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
3.6.1 系統(tǒng)設(shè)計(jì)
3.6.2 系統(tǒng)實(shí)現(xiàn)
3.7 審計(jì)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
3.7.1 系統(tǒng)設(shè)計(jì)
3.7.2 系統(tǒng)實(shí)現(xiàn)
3.8 典型應(yīng)用子系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)
3.8.1 系統(tǒng)設(shè)計(jì)
3.8.2 系統(tǒng)實(shí)現(xiàn)
3.9 示范環(huán)境功能使用操作演示
3.9.1 安全計(jì)算環(huán)境子系統(tǒng)
3.9.2 安全區(qū)域邊界子系統(tǒng)
3.9.3 安全通信網(wǎng)絡(luò)子系統(tǒng)
3.9.4 安全審計(jì)子系統(tǒng)
3.9.5 典型應(yīng)用子系統(tǒng)
第4章 四級(jí)信息系統(tǒng)的安全設(shè)計(jì)和實(shí)現(xiàn)
4.1 安全功能和總體結(jié)構(gòu)
4.1.1 安全功能
4.1.2 總體結(jié)構(gòu)
4.2 實(shí)現(xiàn)方案和設(shè)備類型
4.3 安全計(jì)算環(huán)境子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.4 安全區(qū)域邊界子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.5 安全通信網(wǎng)絡(luò)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.6 安全管理子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.7 審計(jì)子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.8 典型應(yīng)用子系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)
4.8.1 惡意代碼主動(dòng)防御子模塊的設(shè)計(jì)
4.8.2 網(wǎng)頁(yè)文件過(guò)濾驅(qū)動(dòng)保護(hù)子模塊的設(shè)計(jì)
4.8.3 網(wǎng)站服務(wù)應(yīng)用區(qū)域邊界防護(hù)
4.9 示范環(huán)境功能使用操作演示
第5章 二、三、四級(jí)安全應(yīng)用平臺(tái)功能符合性檢驗(yàn)工具集的使用
5.1 總體結(jié)構(gòu)
5.2 功能結(jié)構(gòu)
5.3 設(shè)計(jì)與實(shí)現(xiàn)
5.3.1 數(shù)據(jù)獲取模塊
5.3.2 數(shù)據(jù)導(dǎo)人模塊
5.3.3 項(xiàng)目管理模塊
5.3.4 手工檢查工具模塊
5.3.5 數(shù)據(jù)分析模塊
5.4 使用操作演示
5.4.1 數(shù)據(jù)獲取端
5.4.2 數(shù)據(jù)分析端
5.4.3 手工檢查工具
5.4.4 設(shè)計(jì)要求檢驗(yàn)策略庫(kù)管理
第6章 信息安全風(fēng)險(xiǎn)評(píng)估工具的使用
6.1 體系結(jié)構(gòu)
6.2 功能結(jié)構(gòu)
6.3 設(shè)計(jì)與實(shí)現(xiàn)
6.3.1 系統(tǒng)權(quán)限設(shè)計(jì)
6.3.2 接口設(shè)計(jì)
6.3.3 數(shù)據(jù)結(jié)構(gòu)設(shè)計(jì)
6.4 使用操作演示
6.4.1 用戶登錄
6.4.2 系統(tǒng)管理員操作演示
6.4.3 普通用戶操作演示
6.4.4 技術(shù)測(cè)試人員操作指南
6.4.5 管理核查人員操作指南
6.4.6 手工檢查人員操作指南
參考文獻(xiàn)