本文档为精品文档，如对你有帮忙请下载撑持，如有问题请及时沟通，谢谢撑持！复习题1. ?信息平安技术 信息系统平安等级庇护根本要求? (GB/T 22239-2025)是针对不同平安庇护等级信息系统应该具有的根本平安庇护能力提出的平安要求， 根据 实现方式的不同，根本平安要求分为〔根本技术要求〕和〔根本办理要求〕两大类，用于指导不同平安庇护等级信息系统的〔平安建设〕和〔监督办理〕 。2. 技术类平安要求与信息系统提供的技术平安机制有关，主要通过在信息系统中〔摆设软硬件〕并〔正确地配置其平安功能〕来实现；办理类平安要求与信息系统中〔各种角色参加的活动〕 有关，主要通过控制各种角色的活动， 从〔政策、制度、尺度、流程以及记录〕等方面做出规定来实现。3. 根本技术要求从〔物理平安、网络平安、主机平安、应用平安和数据平安〕几个层面提出； 根本办理要求从 〔平安办理制度、 平安办理机构、 人员平安办理、系统建设办理和系统运维办理〕几个方面提出， 〔根本技术要求〕和〔根本办理要求〕是确保信息系统平安不成分割的两个局部。4. ?信息平安技术 信息系统等级庇护平安设计技术要求? (GB/T 25070-2025)是进行等级庇护建设的直接指导， 在?根本要求? 的根底之上， 采纳了〔系统化〕的设计方法， 引入了〔深度防备〕 的庇护理念， “提出了〔 一个中心， 三重防护〞〕的保障框架，形成了在〔平安办理中心〕统一办理下〔平安计算环境、平安区域边界、平安通信网络〕 层层防护的综合保障技术体系， 尺度了信息系统等级庇护平安设计技术要求。5. ?设计要求?中明确指出信息系统等级庇护平安技术设计包罗 〔各级系统安全庇护环境〕的设计及其〔平安互联〕的设计，各级系统平安庇护环境由相应级此外〔平安计算环境、平安区域边界、平安通信网络和〔或〕平安办理中心〕组成。定级系统互联由〔平安互联部件和跨定级系统平安办理中心〕组成。6. 将等级庇护的相关要求结合公司系统特色及要求落地的指导思想主要通过以下四个方面来实现：符合国家等级庇护根本要求； 〔借鉴等级庇护平安设计技术要求〕；将等级庇护根本要求给出具体的实施、配置办法；适用于公司行业特色的等级庇护实施指引。7. ?信息保障技术框架?和?信息平安技术信息系统等级庇护平安设计技术要求?都是以技术层面，提供〔一个框架〕进行多层庇护，以此防范计算机威胁。该方法能够 〔使攻破一层或一类的庇护的攻击行为〕 无法破坏整个信息...
