信息系统安全等级保护整改建设研究.pdf

《信息系统安全等级保护整改建设研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第43卷第1期学术研究化工设计通讯2017年1月AcademicResearchChemicalEngineeringDesignCommunications信息系统安全等级保护整改建设研究卢超（中海油信息科技有限公司湛江分公司，广东湛江524057）摘要：信息系统使用的过程中，比较注重安全等级保护以及整改建设，目的是提高信息系统自身的安全性和规范性，以免影响整个方案的实施效果。结合信息系统的实际使用，规划出信息系统的安全等级保护整改，研究具体的建设方法。关键词：信息；安全等级；保护；整改中图分类号：TP393.08文献标志码

2、：A文章编号：1003–6490（2017）01–0176–02ResearchontheConstructionofInformationSystemSecurityGradeProtectionandRectificationLuChaoAbstract：Intheprocessofusinginformationsystem，wepaymoreattentiontotheprotectionofsecuritylevelandtherectificationconstruction.Theaimistoimproveth

3、esecurityandnormalityoftheinformationsystemitselfsoasnottoaffecttheimplementationeffectofthewholescheme.Combinedwiththeactualuseofinformationsystems，planningthesecuritylevelofinformationsystemstoprotectrectification，studythespecificconstructionmethods.Keywords：infor

4、mation；safetylevel；protection；rectification我国在信息安全等级方面，有明显的保护与整改建议，3信息系统安全等级保护整改建设保障信息建设的标准性及规范性。所有的信息均有自身对应3.1建设环境安全的等级和标准，而且安全等级保护以及整改建设，是信息系环境安全建设，是指信息系统安全等级保护整改的计算统运行的基础保障，能够提高信息的安全防御水平，规避潜环境，主要体现在以下三个方面。在的风险。信息建设方面，提高对安全等级保护整改建设的首先是操作系统安全加固系统，可以在信息系统的服务器重视度。上，按

5、照操作系统，规划出安全加固系统，利用双因子身份[2]1信息系统安全等级保护整改流程认证的方式，保证信息系统登录时的安全度与完善性。操作分析信息系统安全等级保护整改建设的流程，如：①安系统安全加固系统中，规划了强制访问控制机制，规范信息全体系结构，其为整改建设的源头，通过计算机，实现信息系统的执行程序，强制对系统的资源、设备的访问机制，实系统的传输，完成授权与认证，保证信息系统安全等级保护行安全隔离，保护信息系统的主体，还要对信息系统的安全整改操作的规范性；②安全应用支撑平台，防止信息系统中等级进行识别与标记，按照不同的客体，建

6、设不同的访问规则，发生安全风险；③全程访问控制机制，其为整改建设的核心，保证信息操作系统的机密性。明确主体、客体，防止非权限用户访问信息系统，保护信息然后是在信息系统安全等级保护整改建设中，安装网络系统安全等级整改建设的有效性。版的杀毒软件，起到隔离的作用。杀毒软件能够扫描出信息2信息系统安全等级保护整改关系系统中的病毒、木马，给出相关的处理方式，属于信息系统信息系统安全等级保护整改建设中，应该明确信息系统安全等级保护中比较简单的方法，整改建设期间，网络版杀安全等级与保护整改的关系，以便规划出整改建设的内容。毒软件要注重更新，

7、掌握杀毒软件的更新动向，保证信息系第一是整改技术与管理的关系，信息系统安全等级，在统中的杀毒软件为最新版本，消除信息系统中的恶意破坏。技术层与管理层，需明确两者的关系。技术与管理，直接关最后是整改建设中的安全审计系统合理采集信息系统中系到信息系统的安全机制，部署好信息系统安全等级保护中的数据，准确的识别信息系统中的风险隐患，审察信息系统[1]的软件与硬件，实现软硬件的功能。管理和技术的关系，能操作中，是否存在违规操作。安全审计系统，可以为信息系够利用管理的方法，控制信息系统安全等级保护整改中，各统的安全等级保护整改，提供可靠的

8、管理依据，依照整改建项技术活动，包括规范、制度等，实现保护整改。整改建设中，设的要求，构建安全的数据库。技术和管理的关系，还要准确的分析信息系统安全等级中的3.2建设边界安全数据、物理等信息，不论信息系统的等级级别，都要执行关整改建设中，信息系统的边界，也要采取安全建设的方法