基于ITBPM的校园网信息安全防护研究

摘要

基线保护手册（ITBPM）是德国的信息安全防护国家标准，采用该标准可以有效降低组织实施信息安全防护的复杂性。本文详细介绍了ITBPM的组成和实施步骤，以校园网中某机房为应用对象，进行了资产识别和威胁识别；利用信息安全等级保护定级指南中的方法，确定保护级别；根据保护级别最终确认了相应的安全措施。ITBPM的整个实施过程具有简单性。