"三级等保评分细则及安全控制要点"

等级保护是一种对信息系统进行评估和保护的标准，而等级保护评分细则则是对系统进行评分的具体规定。在其中，三级等保评分细则是对信息系统等级保护中的三级等级的评定标准。同时，三级等保条款项是对三级等保评分细则中具体的规定和要求进行详细说明的部分，包括安全控制点控制项、权重值以及安全通信网络的网络架构。 在三级等保条款项中，安全层面的安全控制点控制项包括了网络架构的要求和具体的安全控制措施。首先是针对安全通信网络的网络架构的要求，其中包含了网络设备的业务处理能力的要求，需要保证网络设备的业务处理能力满足业务高峰期的需要。其次是网络各个部分带宽的要求，需要保证网络各个部分的带宽满足业务高峰期需要。同时，还要划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址，避免将重要网络区域部署在边界处，并提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。 此外，安全通信网络的关键通信传输需要采用校验技术或密码技术保证通信过程中数据的完整性，同时也需要采用密码技术保证通信过程中数据的保密性。在关键可信验证方面，可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 在一般安全区域边界的边界防护方面，需要保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信，并且能够对非授权设备私自联到内部网络的行为进行检查或限制，对内部用户非授权联到外部网络的行为进行检查或限制。 综上所述，等级保护评分细则和三级等保条款项详细规定了信息系统等级保护中的具体要求和控制措施，涵盖了安全通信网络的网络架构、关键通信传输、关键可信验证以及一般安全区域边界的边界防护等方面。这些控制措施和要求对于保障信息系统的安全性和完整性具有重要的意义。