信息技术小型防火墙产品安全检验规范(1)

本规范规定了小型防火墙产品的安全技术要求。本规范起草单位：公安部计算机信息系统安全产品质量监督检验中心。

04-03

信息安全标准化的现状及发展趋势

国际上，信息安全标准化工作，兴起于二十世纪70年代中期，80年代有了较快的发展，90年代引起了世界各国的普遍关注目前。目前世界上约有近300个国际和区域...

04-03

信息安全管理：标准、理解与实施

本文主要介绍了信息安全管理标准BS 7799的背景、结构体系、内涵及内容、实施步骤，并进行了简单的评价。

02-08

银监会电子银行安全新规 3月1日实施

据中国银监会消息，为有效控制电子银行业务风险，尽快完善电子银行业务的监管规章体系，中国银监会近日发布《电子银行业务管理办法》和《电子银行安全评...

02-08

信息系统安全保护等级定级实例

系统简述：某省政府网站系统ZFWZ，用于发布政务公开信息、地方行政法规和管理措施、领导讲话、政府办事流程、新闻发布、政府公告、举报投诉、省内经济形...

09-11

信息系统安全保护等级的确定方法

信息系统的安全保护等级和采取的基本安全保护措施是有对应关系的，信息系统的运行、使用单位虽然可以根据系统的特殊安全需求对一些安全保护措施进行增强...

09-11

确定信息系统安全保护等级的步骤

等级的确定可能不是一个过程就可以完成的，可能要经过信息系统划分、赋值、定级、调整、重新赋值、再定级、再调整的循环过程，通过不断反馈和调整，最终...

09-11

关于网络信息安全等级保护制度的思考(1)

信息安全保护存在的主要问题与政策: 正确的信息安全政策和策略是搞好国家信息安全保护工作的关键，而正确的信息安全保护政策和策略必须依赖于对信息安全...

09-11

决定信息系统安全保护等级的要素

信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度决定，从另一个角度看，信息系统重要程度越高，其遭到破坏后对国家...

09-11

信息系统安全保护等级定级对象(试用稿)

如果信息系统只承载一项业务，可以直接为该信息系统确定等级，不必划分业务子系统。

09-11

信息系统安全保护等级定级指南(试用稿)纪要

本指南适用于为4级及4级以下的信息系统确定安全保护等级提供指导。

09-11

计算机信息系统安全访问验证保护级(第五级)划分准则

本级的计算机信息系统可信计算基满足访问监控器需求,访问监控器仲裁主体对客体的全部访问,访问监控器本身是抗篡改的；必须足够小，能够分析和测试。

09-11

计算机信息系统安全结构化保护级(第四级)划分准则

本级的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。

09-11

计算机信息系统安全安全标记保护级(第三级)划分准则

本级的计算机信息系统可信计算基具有系统审计保护级所有功能。此外，还提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述；具有...

09-11

计算机信息系统安全系统审计保护级(第二级)划分准则

与用户自主保护级相比，本级的计算机信息系统可信计算基实施了粒度更细的自主访问控制，它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的...

09-11

计算机信息系统安全用户自主保护级(第一级)划分准则

本级的计算机信息系统可信计算基通过隔离用户与数据，使用户具备自主安全保护的能力。

09-11

计算机信息系统安全保护等级划分记要

中华人民共和国国家标准计算机信息系统安全保护等级划分准则

09-11

对美国信息系统等级化保护的探讨

美国，作为一直走在信息安全研究前列的大国，近几年来在计算机信息系统安全方面，突出体现了系统分类分级实施保护的发展思路，并根据有关的技术标准、指...

09-11

等级的划分要符合防病毒产品的发展趋势

单纯依靠产品的评级作为划分等级的标准我觉得不是很科学，等级的划分指标要符合防病毒产品的发展趋势。

09-11

武汉国土局信息系统等级保护应用实践(1)

为了推动等级标准的实际执行与实施，对计算机信息系统安全等级保护评估工具进行实际使用与测试，验证安全等级保护评估方法与思路，公安部启动了计算机系...

09-08

信息安全等级保护的思考

信息安全保护存在的主要问题与政策：正确的信息安全政策和策略是搞好国家信息安全保护工作的关键，而正确的信息安全保护政策和策略必须依赖于对信息安全...

09-08

什么是信息系统安全等级保护

信息网络安全管理工作要坚持从实际出发、保障重点的原则，区分不同情况，分级、分类、分阶段进行信息网络安全建设和管理。

09-08

认真贯彻落实信息安全等级保护制度(二)

国家基础信息网络和重要信息系统所用的安全等级保护功能技术产品：由政府信息安全职能部门从研发、生产、销售、采购使用诸环节严格的分级管理；军用信息...

09-08

认真贯彻落实信息安全等级保护制度(一)

认真贯彻落实信息安全等级保护制度(一)：一、信息安全等级保护与信息保密;二、信息安全等级保护与安全平台

09-08

浅谈网络信息安全等级保护制度

01-03