電子政務系統信息安全建設方案

5.2c-sas安全服務體系

客戶化安全保障服務強調以“安全人”為核心來進行安全理念、風險評估、策略制定、體系設計、安全管理、實施防禦、應急回響、安全培訓等安全措施。

6保障體系建設原則

1、安全保密原則:安全保密性是系統建設的重要前提。

2、先進性原則:採用國際上最先進和成熟的體系結構,使系統能夠適應今後的業務發展變化需要。

3、可擴展原則:在儘量節省投資同時實現系統平滑擴展。

4、可靠性原則:採用成熟的主流技術和產品和詳盡的故障處理方案。

5、可行性原則:在風險分析的基礎之上,發掘重要、關鍵的資源進行保護,做到適量投入、有效防護。

6、標準化原則:遵循技術標準、國家相關規範。