信息安全等级合规测评
合规，简而言之就是要符合法律、法规、政策及相关规则、标准的约定。
在信息安全领域内，等级保护、分级保护、塞班斯法案、计算机安全产品销售许
可、密码管理等，是典型的合规性要求。
信息安全合规测评是国家强制要求的，信息系统运营、使用单位或者其主管
部门，必须在系统建设、改造完成后，选择具备资质测评机构，依据信息安全合
规性要求，对信息系统是否合规进行检测和评估的活动。信息安全合规测评具有
强制性和周期性（定期检测），是国家信息安全部门督促合规性要求落地实施，
保障信息安全的重要手段。
一、信息安全合规性要求
1、等级保护
等级保护将信息系统按照价值系统基础资源和信息资源的价值大小、用户访
问权限的大小、大系统中各子系统重要程度的区别划分五个等级进行保护。其分
级、分区域、分类和分阶段是做好国家信息安全保护的前提。等级保护依据公安
部、国家保密局、国家密码管理局和国信办先后联合下发《关于信息安全等级保
护工作的实施意见》、《信息安全等级保护信息安全等级保护管理办法》开展。
2、分级保护
分级保护针对的是涉密信息系统，根据涉密信息的涉密等级，涉密信息系统
的重要性，遭到破坏后对国计民生造成的危害性，以及涉密信息系统必须达到的
安全保护水平划分为秘密级、机密级和绝密级三个等级。国家保密局专门对涉密
信息系统如何进行分级保护制定了一系列的管理办法和技术标准，目前，正在执
行的两个分级保护的国家保密标准是 BMB17《涉及国家秘密的信息系统分级保护
技术要求》和 BMB20《涉及国家秘密的信息系统分级保护管理规范》。
国家保密科技测评中心是我国唯一的涉密信息系统安全保密测评机构，山东
省软件评测中心是国家保密科技测评中心在山东省设立的分中心。
3、塞班斯法案
第 1 页
剩余12页未读，继续阅读
资源评论
G11176593
- 粉丝: 6868
- 资源: 3万+
最新资源
- Chrome代理 switchyOmega
- GVC-全球价值链参与地位指数，基于ICIO表，（Wang等 2017a）计算方法
- 易语言ADS指纹浏览器管理工具
- 易语言奇易模块5.3.6
- cad定制家具平面图工具-(FG)门板覆盖柜体
- asp.net 原生js代码及HTML实现多文件分片上传功能（自定义上传文件大小、文件上传类型）
- whl@pip install pyaudio ERROR: Failed building wheel for pyaudio
- Constantsfd密钥和权限集合.kt
- 基于Java的财务报销管理系统后端开发源码
- 基于Python核心技术的cola项目设计源码介绍
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
