信息安全等级保护三级系统基线要求判分标准之应用安全
条款理解可参考：https://wenku.baidu.com/view/26c447385727a5e9856a618a.html 原文链接：https://www.cnblogs.com/xiaozi/p/5912009.html 针对等级保护三级系统的防护要求，对于应用安全涉及 ...
原文：最新信息安全等级保护三级系统基线要求判分标准之应用安全
针对等级保护三级系统的防护要求，对于应用安全涉及的 身份鉴别 访问控制 安全审计 剩余信息保护 通信完整性 通信保密性 抗抵赖 软件容错 以及 资源控制 等控制点进行评分，具体如下表所示： 应用安全 身份鉴别 a 应提供专用的登录控制模块对登录用户进行身份标识和鉴别 未提供登录控制模块，实施操作前无需进行身份鉴别。 具有登录控制模块对用户进行身份鉴别。 应用安全 身份鉴别 b 应对同一用户采用两 ...
2016-09-27 10:58 0 11488 推荐指数：
相关推荐
信息安全等级保护
NOTE：信息安全等级保护，以下简称为等保。 什么是等保？ 最近等保比较火，做为IT行业的从业者对等保是必须要了解的，不了解等保绝不能称的上是一位优秀的IT从业者！ 等保就是对于国家的秘密信息、公民和各类组织的信息实行分等级保护。 信息存储在信息系统上，信息系统要分级保护； 承载 ...
信息安全等级保护等级划分
网络信息系统安全等级保护分为五级，一级防护水平最低，最高等保为五级： ...
信息安全等级保护测评流程介绍!
写文章 信息安全等级保护测评流程介绍 ...
网络安全等级保护标准
1、基础类标准 《计算机信息系统安全保护等级划分准则》（GB17859-1999） 2、应用类标准 （1）网络定级《信息系统安全等级保护定级指南》（GB/T 22240-2008）《网络安全等级保护定级指南》（GA/T 1389-2017）（2）等级保护 ...
信息安全等级合规测评
合规，简而言之就是要符合法律、法规、政策及相关规则、标准的约定。在信息安全领域内，等级保护、分级保护、塞班斯法案、计算机安全产品销售许可、密码管理等，是典型的合规性要求。 信息安全合规测评是国家强制要求的，信息系统运营、使用单位或者其主管部门，必须在系统建设、改造完成后，选择具备资质测评 ...
信息安全等级测评师考试重点梳理
信息安全等级测评师考试重点梳理 转载 http://blog.51cto.com/370354761/1898797 第一章 网络安全测评 网络全局 1.1结构安全（G3） a) 应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要 ...