|
知识路径: > 标准化与法律法规 > 安全标准 >
|
相关知识点:6个
|
|
|
|
在实施信息系统的安全保障系统时,应严格区分信息安全保障系统的三种不同体系结构,分别是MIS+S、S-MIS和S2-MIS。
|
|
|
(1)MIS+S(Management Information System + Security)系统:为初级信息安全保障系统或基本信息安全保障系统,这种系统是初等的、简单的信息安全保障系统,该系统的特点是应用基本不变;硬件和系统软件通用;安全设备基本不带密码。
|
|
|
(2)S-MIS(Security - Management Information System)系统:为标准信息安全保障系统,这种系统是建立在PKI/CA标准的信息安全保证系统,该系统的特点是硬件和系统软件通用;PKI/CA安全保障系统必须带密码;应用系统必须根本改变。
|
|
|
(3)S2-MIS(Super Security Management Information System)系统:为超安全的信息安全保障系统,这种系统是“绝对的”的安全的信息安全保障系统,不仅使用PKI/CA标准,同时硬件和系统软件都使用专用的安全产品。这种系统的特点是硬件和系统软件都专用;PKI/CA安全保障系统必须带密码;应用系统必须根本改变;主要的硬件和系统软件需要PKI/CA认证。
|
|
|