网络安全等级的主要工作概括(网络安全等级的三个基本)

网络安全 353
本篇文章给大家谈谈网络安全等级的主要工作概括,以及网络安全等级的三个基本对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。 本文目录一览: 1、网络安全的级别包括什么?

本篇文章给大家谈谈网络安全等级的主要工作概括,以及网络安全等级的三个基本对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。

本文目录一览:

网络安全的级别包括什么?

分为以下七个级别:

1、D1 级

这是计算机安全的最低一级。整个计算机系统是不可信任的,硬件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验证,也就是任何人都可以使用该计算机系统而不会有任何障碍。

2、C1 级

C1级系统要求硬件有一定的安全机制(如硬件带锁装置和需要钥匙才能使用计算机等),用户在使用前必须登录到系统。C1级还要求具有完全访问控制的能力,经应当允许系统管理员为一些程序或数据设立访问许可权限。

3、C2 级

C2级在C1级的某些不足之处加强了几个特性,C2级引进了受控访问环境(用户权限级别)的增强特性。这一特性不仅以用户权限为基础,还进一步限制了用户执行某些系统指令。授权分级使系统管理员能够分用户分组,授予他们访问某些程序的权限或访问分级目录。

4、B1 级

B1级支持多级安全,多级是指这一安全保护安装在不同级别的系统中(网络、应用程序、工作站等),它对敏感信息提供更高级的保护。例如安全级别可以分为解密、保密和绝密级别。

5、B2 级

这一级别称为结构化的保护(Structured Protection)。B2 级安全要求计算机系统中所有对象加标签,而且给设备(如工作站、终端和磁盘驱动器)分配安全级别。如用户可以访问一台工作站,但可能不允许访问装有人员工资资料的磁盘子系统。

6、B3 级

B3级要求用户工作站或终端通过可信任途径连接网络系统,这一级必须***用硬件来保护安全系统的存储区。

7、A 级

这是橙皮书中的最高安全级别,这一级有时也称为验证设计(verified design)。与前面提到各级级别一样,这一级包括了它下面各级的所有特性。A级还附加一个安全系统受监视的设计要求,合格的安全个体必须分析并通过这一设计。至计算机房都被严密跟踪。

网络安全等级保护的主要工作环节包括

分别是定级、备案、建设整改、等级测评和监督检查。

信息系统定级按照自主定级、专家评审、主管部分审批、机关审核的流程进行。第二级以上信息系统,由信息系统运营使用单位到所在地区的市级以上机关网络安全保卫部门办理备案手续。

信息系统建设整改完成后,运营使用单位选择符合要求的测评机构,依据《管理办法》和《信息系统安全等级保护测评要求》测评。

网络安全分为几个级别

网络安全分为四个级别,详情如下:

1、系统安全

运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。

2、网络的安全

网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计。安全问题跟踩。计算机病毒防治,数据加密等。

3、信息传播安全

网络上信息传播安全,即信息传播后果的安全,包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果,避免公用网络上大云自由传翰的信息失控。

4、信息内容安全

网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。

扩展资料

网络安全的影响因素:

自然灾害、意外事故;计算机犯罪; 人为行为,比如使用不当,安全意识差等;黑客” 行为:由于黑客的入侵或侵扰,比如非法访问、拒绝服务计算机病毒、非法连接等;内部泄密;外部泄密;信息丢失;电子谍报,比如信息流量分析、信息窃取等。

网络协议中的缺陷,例如TCP/IP协议的安全问题等等。网络安全威胁主要包括两类:渗入威胁和植入威胁。渗入威胁主要有:***冒、旁路控制、授权侵犯。

参考资料来源:百度百科——网络安全

关于网络安全等级的主要工作概括和网络安全等级的三个基本的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

扫码二维码