17、18 信息系統(tǒng)等級保護 公安部信息安全等級保護評估中心-文庫吧
2025-02-07 23:13 本頁面
【正文】 安全等級標準要求的技術(shù)產(chǎn)品。 * 7 公安部 信息安全等級保護評估中心 建立國家信息安全等級保護機制 4．結(jié)果控制：建立非盈利并能夠覆蓋全國的系統(tǒng)安全等級保護的執(zhí)法檢查與評估體系，使用統(tǒng)一標準和工具開展系統(tǒng)安全等級保護檢查評估工作。 5．監(jiān)督管理：公安機關(guān)依法行政，督促安全等級保護責(zé)任制的落實，以等級保護標準監(jiān)督、檢查、指導(dǎo)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全等級保護建設(shè)、管理。對安全等級技術(shù)產(chǎn)品實行監(jiān)管，對監(jiān)測評估機構(gòu)實施監(jiān)管。政府其他職能部門應(yīng)當(dāng)認真履行職責(zé)，依法行政，按職責(zé)開展信息安全等級保護專項制度建設(shè)工作，完善信息安全監(jiān)督體系。 * 8 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 首先，公安、國家保密、國家密碼管理、技術(shù)監(jiān)督、信息產(chǎn)業(yè)等國家有關(guān)信息網(wǎng)絡(luò)安全的行政主管部門要在國家信息化領(lǐng)導(dǎo)小組的統(tǒng)一領(lǐng)導(dǎo)下，制定我國開展信息網(wǎng)絡(luò)安全等級保護工作的發(fā)展政策，統(tǒng)一制定針對不同安全保護等級的管理規(guī)定和技術(shù)標準，對不同信息網(wǎng)絡(luò)確定不同安全保護等級和實施不同的監(jiān)督管理措施，既包括依法進行行政監(jiān)督、檢查和指導(dǎo)，也包括依據(jù)國家技術(shù)標準進行的技術(shù)檢查和評估。 * 9 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 其次，等級保護堅持“誰主管、誰負責(zé)；誰經(jīng)營、誰負責(zé)；誰建設(shè)、誰負責(zé)；誰使用、誰負責(zé)。”的原則。 * 10 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 第三 ， 等級保護實行 “ 國家主導(dǎo)；重點單位強制 ， 一般單位自愿；高保護級別強制 ， 低保護級別自愿 ” 的監(jiān)管原則 。 * 11 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 第四 ， 信息網(wǎng)絡(luò)安全狀況等級的技術(shù)檢測是等級保護的重點 。 由國家授權(quán)的技術(shù)檢測機構(gòu)通過技術(shù)檢測來進行評定 。 技術(shù)檢測機構(gòu)需取得國家主管部門的技術(shù)資質(zhì)和授權(quán)后 ， 方可從事信息網(wǎng)絡(luò)安全等級保護的技術(shù)檢測 。 * 12 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 計劃在五年左右的時間在全國范圍內(nèi)分三個階段實施信息安全等級保護制度： 準備階段 試行階段 全面實行階段 * 13 公安部 信息安全等級保護評估中心
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1