信息安全等级保护-旗云天下-信息安全等级保护方案

等级保护和网络安全法的关系

等级保护工作是***网络安全的基础性工作，信息安全等级保护，是网络安全法要求我们履行的一项安全责任。网络安全法是网络安全领域的基本法，信息安全等级保护要求，从***层面对等级保护工作的***认可，网络安全法中明确的提到信息安全的建设要遵照等级保护标准来建设。

《网络安全法》第二十一条明确规定 ***实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，信息安全等级保护方案，保障网络免受干扰、***或者未经***的访问，防止网络数据***或者被篡改。

企业为什么要做等级保护

等级保护全称网络安全等级保，是***信息安全保障的基本制度、基本策略、基本方法。

网络安全等级保护是指对***重要信息，信息安全等级保护测评多少钱，法人和其他***及公民的专有信息以及公开信息，和储存、传输、处理这些信息的信息系统，分等级实现安全保护，对信息系统中使用的安全信息产品实现按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

等保安全产品需求

物理环境：电子门禁系统、机房防盗报警系统、火灾自动报警系统、机房空调、UPS。

1、下一代防火墙【NGFW】

◆ 安全通信网络中通信传输加密的要求

◆ 安全区域边界中边界防护、访问控制

◆ 防范、恶意代码防范的要求

◆ 安全区域边界中安全审计对安全事件审计的要求

2、堡垒机

◆ 安全区域边界中对重要用户安全审计的要求

◆ 安全计算环境中对服务器身份鉴别的要求

◆ 安全计算环境中对服务器管理员安全审计的要求

◆ 安全计算环境中对服务器管理过程数据完整性的要求

3、数据库审计【DBS】

◆ 安全计算环境中对数据库安全审计的要求

4、日志审计系统【LAS】

◆ 安全区域边界中对各类审计记录进行备份的要求

◆ 安全计算环境中对各类设备和系统审计记录进行备份的要求