基于“白名单”技术思路构建应用安全容器

1《信息系统安全等级保护基本要求》中的两个问题按照《信息系统安全等级保护基本要求》(以下简称《基本要求》)进行保护后,信息系统达到一种安全状态,具备了相应等级的保护能力。但信息系统达到了《基本要求》的规定,并不等于真正满足了信息系统的安全需求。下面,以等级保护三级基本要求为例说明。1.1只对存储、传输过程提出加密要求。