等保下云安全解决方案PPT

一是覆盖各地区、各单位、各部门、各企业、各机构,也就是覆盖全社会。除个人及家庭自建网络的全覆盖。 二是覆盖所有保护对象,包括网络、信息系统,以及新的保护对象,云平台、物联网、工控系统、大数据、移动互联等各类新技术应用。 等级保护2.0基本要求、测评要求、安全设计技术要求框架统一即:安全管理中心支持下的三重防护结构框架。 通用安全要求+新型应用安全扩展要求,将云计算、移动互联、物联网、工业控制系统等列入标准规范。 把可信验证列入各级别和各环节的主要功能要求。 应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击,一般的自然灾难，以及其他相当危害程度的威胁所造成的关键资源损吉,在自身遘到损吉后,能够恢复部分功能。 应能够防护免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾害,以及其他相当危害程度的威胁所造成的重要资源损害,能够发现重要的安全漏洞和处置安全事件,在自身遇到损害后,能够在一段时问内恢复部分功能。 应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾害,以及其他相当危害程度的威胁所造成的主要资源损吉,能够及时发现、监测攻击行为和处苦安全事件,在自身遘到损害后,能够较快恢复绝大部分功能。 应能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击,严重的自然灾害,以及其他相当危害程度的威胁所造成的资源损吉,能够及时发现、监测发现攻击行为和安全事件,在自身遭到损害后,能够迅速恢复所有功能。