1-信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求隨著社會和技術(shù)的發(fā)展，以網(wǎng)絡(luò)為媒介的信息安全已經(jīng)成為一個社會問題。對信息安全技術(shù)和網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求的關(guān)注度也在不斷增加。信息安全技術(shù)不僅涉及保護(hù)數(shù)據(jù)安全，還包括網(wǎng)絡(luò)安全、計算機(jī)病毒和系統(tǒng)漏洞的防范、網(wǎng)絡(luò)攻擊及預(yù)防措施、計算機(jī)系統(tǒng)安全建設(shè)等。為了確保網(wǎng)絡(luò)安全等級的高度，網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求必須得到滿足。網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求的核心內(nèi)容就是安全強(qiáng)度，有三個層次：認(rèn)證和認(rèn)可、安全控制和安全策略框架。這三個層次之間的關(guān)系是相互補(bǔ)充的，每一層次都必須得到滿足，以便有效地保護(hù)系統(tǒng)和數(shù)據(jù)安全，滿足網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求。首先，認(rèn)證和認(rèn)可是網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)的基礎(chǔ)。這一層次的主要內(nèi)容包括：確定安全、網(wǎng)絡(luò)安全認(rèn)證、認(rèn)可制度和網(wǎng)絡(luò)安全管理體系等。確定安全等級的關(guān)鍵在于認(rèn)證和認(rèn)可的控制；網(wǎng)絡(luò)安全認(rèn)證主要是針對系統(tǒng)資源和其他數(shù)據(jù)的安全情況進(jìn)行評估；認(rèn)可制度是根據(jù)安全性和可靠性設(shè)定的一種規(guī)范，設(shè)定在預(yù)定的安全等級標(biāo)準(zhǔn)上；最后，網(wǎng)絡(luò)安全管理體系是建立在認(rèn)證和認(rèn)可基礎(chǔ)上的，是確定網(wǎng)絡(luò)安全等級的主要技術(shù)手段，它的目的是通過對系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用和人員的安全管理，以及認(rèn)證、審計和日志監(jiān)控，來維護(hù)網(wǎng)絡(luò)安全等級。其次，安全控制是網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求的重要組成部分，其內(nèi)容包括：認(rèn)證、權(quán)限控制、安全編碼和加密、安全報警、應(yīng)急演練等安全控制技術(shù)。目的在于加強(qiáng)對系統(tǒng)資源和信息的保護(hù)，有效防止網(wǎng)絡(luò)安全等級的降低。認(rèn)證主要是確定系統(tǒng)的安全等級，針對每種資源的使用權(quán)限做出控制；權(quán)限控制則以用戶身份、角色身份和用戶組身份等來確定用戶行為許可；安全編碼和加密是實現(xiàn)安全數(shù)據(jù)傳輸?shù)闹匾侄?，它可以對?shù)據(jù)進(jìn)行加密保護(hù)，以便在傳輸過程中不被破解；安全報警則具有及時發(fā)現(xiàn)網(wǎng)絡(luò)和系統(tǒng)安全事件的作用，以及實施應(yīng)急措施；應(yīng)急演練則主要是以模擬實際網(wǎng)絡(luò)安全事件的方式，檢驗安全防護(hù)措施的有效性，強(qiáng)化安全觀念。最后，安全策略框架是一種定量考核用于評估網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求的有效性的工具，它主要由安全政策、安全措施、安全控制和安全報警等內(nèi)容組成。安全政策是指針對特定網(wǎng)絡(luò)或系統(tǒng)的網(wǎng)絡(luò)安全需求、期望和目標(biāo)的描述性文件；安全措施是指一般性的安全控制措施，其目的是確保網(wǎng)絡(luò)系統(tǒng)的安全；安全控制是實施特定安全措施的具體細(xì)節(jié)，其目的是確保網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)設(shè)施滿足安全性和可用性要求；安全報警是指實時監(jiān)控網(wǎng)絡(luò)安全狀態(tài)，及時發(fā)現(xiàn)安全事件和采取應(yīng)急措施的技術(shù)。網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求，主要包括認(rèn)證和認(rèn)可、安全控制和安全策略框架等內(nèi)容，它們之間的關(guān)系是相互補(bǔ)充的，每一層次都必須得到滿足，以便有效地保護(hù)系統(tǒng)和數(shù)據(jù)安全，滿足網(wǎng)絡(luò)安全等級保護(hù)安全設(shè)計技術(shù)要求。在實施過程中應(yīng)當(dāng)堅持嚴(yán)格的安全管理，