摘要：1《信息系统安全等级保护基本要求》中的两个问题按照《信息系统安全等级保护基本要求》(以下简称《基本要求》)进行保护后,信息系统达到一种安全状态,具备了相应等级的保护能力。但信息系统达到了《基本要求》的规定,并不等于真正满足了信息系统的安全需求。下面,以等级保护三级基本要求为例说明。1.1只对存储、传输过程提出加密要求,未考虑使用过程的泄密

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社