目前我们接触最多的就是等保二级和三级,二级适用于对社会没影响,比如只影响公司内部的系统,等保三级适用于对社会有一定影响但是对国家网络安全没影响的系统,那么等级保护技术都包括哪些方面?以下是详细的内容:

  1、可信计算技术:

  可信计算 / 可信用计算(Trusted Computing,TC)是一项由可信计算组(可信计算集群,前称为 TCPA)推动和开发的技术。

  2、强制访问控制:

  在计算机安全领域指一种由操作系统约束的访问控制,目标是限制主体或发起者访问或对对象或目标执行某种操作的能力。

  3、审计追查技术:

  从数据处理的结果开始逆向追溯到源数据,用于审核和发现错误。

  4、结构化保护技术:

  对安全策略模型进行了明确的定义和形式化的描述,要求可信计算基必须结构化为关键保护元素和非关键保护元素。

  5、多级互联技术:

  是由大量的基本交换模块按照特定的拓扑结构相互连接构成,形成一个更大规模的能够进行信元交换的交换网络。