试题五(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某企业拟建设一套新的信息系统，按照国家网络安全等级保护要求，需要进行等级保护定级、备案、建设整改、等级测评和监督检查。该系统处理大量客户个人信息和交易数据，一旦被破坏会对社会秩序和公共利益造成严重损害。
【问题3】(5分)第三级信息系统在技术层面应包含哪些安全防护类别？请列出至少5项。
参考答案第三级信息系统技术安全防护类别：
1. 安全物理环境：机房选址、防火、防水、防雷、门禁等物理安全。
2. 安全通信网络：网络架构、通信传输加密、可信验证。
3. 安全区域边界：边界访问控制、入侵防范、恶意代码防范、安全审计。
4. 安全计算环境：身份鉴别、访问控制、安全审计、数据完整性/保密性、备份恢复。
5. 安全管理中心：系统管理、审计管理、安全管理、集中管控。
粤公网安备44010602001432号