计算机信息系统安全专用产品分类原则(doc19)-it(编辑修改稿)

计算机信息系统安全专用产品分类原则(doc19)-it(编辑修改稿)内容摘要：

种功能的产品均可归入本类。 类别（ A30）媒体安全 本类产品提供对媒体数据和媒体本身的安全保护。 类别（ A31）媒体的安全 本类产品提供对媒体的安全保管，目的是保护存储在媒体上的信息。 本类产品的安全功能可归纳为两个方面： ` （ 1） 媒体的防盗； （ 2） 媒体的防毁，如防霉和防砸等。 任何提供以上一种或二种功能的产品均可归入本类。 类别（ A32）媒体数据的安全 本类产品提供对媒体数据的保护。 媒体数据的安全删除和媒体的安全 销毁是为了防止被删除的或者被销毁的敏感数据被他人恢复。 本类产品的安全功能可归纳为三个方面： （ 1） 媒体数据的防盗，如防止媒体数据被非法拷贝； （ 2） 媒体数据的销毁，包括媒体的物理销毁（如媒体粉碎等）和媒体数据的 彻底销毁（如消磁等），防止媒体数据删除或销毁后被他人恢复而泄露信息； （ 3） 媒体数据的防毁，防止意外或故意的破坏使媒体数据的丢失。 任何提供以上一种或数种功能的产品均可归入本类。 中国最大的管理资源中心 (大量免费资源共享 ) 第 9 页 共 18 页 类别（ B）运行安全 类别（ B10）风险分析 本类产品提供对计算机信息系统进行人工或自动的风险分析。 它首先是对 系统进行静态的分析（尤指系统设计前和系统运行前的风险分析），旨在发现 系统的潜在安全隐患；其次是对系统进行动态的分析，即在系统运行过程中测 试，跟踪并记录其活动，旨在发现系统运行期的安全漏洞；最后是系统运行后 的分析，并提供相应的系统脆弱性分析报告。 本类产品的安全功能可归纳为四个方面： (1) 系统设计前的风险分析。 通过分析系统固有的脆弱性，旨在发 现系统设 计前潜在的安全隐患； (2) 系统试运行前的风险分析。 根据系统试运行期的运行状态和结果，分析 系统的潜在安全隐患，旨在发现系统设计的安全漏洞； (3) 系统运行期的风险分析。 提供系统运行记录，跟踪系统状态的变化，分 析系统运行期的安全隐患，旨在发现系统运行期的安全漏洞，并及时通告安全 管理员； (4) 系统运行后的风险分析。 分析系统运行记录，旨在发现系统的安全隐患 ，为改进系统的安全性提供分析报告。 任何提供以上一种或数种功能的产品均可归入本类。 类别（ B20）审计 跟踪 中国最大的管理资源中心 (大量免费资源共享 ) 第 10 页 共 18 页 本类产品对计算机信息系统进行人工或自动的审计跟踪、保存审计记录和 维护详尽的审计日志。 本类产品的安全功能可归纳为三个方面： (1) 记录和跟踪各种系统状态的变化，如提供对系统故意入侵行为的记录和对 系统安全功能违反的记录； (2)实现对各种安全事故的定位，如监控和捕捉各种安全事件； (3)保存、维护和管理审计日志。 任何提供以上一种或数种功能的产品均可归入本类。 类别（ B30）备份与恢复 本类产品提供对系统设备和系统数据的备份与恢复，对系统数据的备份和 恢复可以 使用多种介质（如磁介质、纸介质、光碟、缩微载体等）。 本类产品的安全功能可归纳为三个方面： (1) 提供场点内高速度、大容量自动的数据存储，备份和恢复； (2) 提供场点外的数据存储，备份和恢复，如通过专用安全记录存储设施对 系统内的主要数据进行备份； (3) 提供对系统设备的备份。 任何提供以上一种或数种功能的产品均可归入本类。 类别（ B40）应急 本类产品提供紧急事件或安全事故发生时，保障计算机信息系统继续运行或紧 急恢复所需要的一类产品，如应急计划辅助软件和应急设施两个方 面。 类别（ B41）应急计划辅助软件 本类产品为制订应急计划提供计算机辅助，它主要是以应急计划辅助 中国最大的管理资源中心 (大量免费资源共享 ) 第 11 页 共 18 页 软件的形式提供。 本类产品的安全功能可归纳为三个方面： (1) 紧急事件或安全事故发生时的影响分析； (2) 应急计划的概要设计或详细制订； (3) 应急计划的测试与完善。 任何提供以上一种或数种功能的产品均可归入本类。 类别（ B42）应急设施 本类产品提供紧急事件或安全事故发生时，计算机信息系统实施应急计划 所需要的一类产品，它包括实时应急设施、非实时应 急设施等。 这些设施一般 由专门厂商提供。 实时应急设施、非实时应急设施的区别主要表现在对紧急事 件发生时的响应时间长短上。 本类产品的安全功能可归纳为二个方面： (1) 提供实时应急设施，实现应急计划，保障计算机信息系统的正常安全运 行； (2) 提供非实时应急设施，实现应急计划。 任何提供以上一种或两。