信息安全等級(jí)保護(hù)ppt課件(已修改)
2025-01-24 13:33 本頁(yè)面
【正文】 信息安全等級(jí)保護(hù) 主要內(nèi)容 根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度；遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度；將信息系統(tǒng)劃分為不同的安全保護(hù)等級(jí) 并對(duì)其實(shí)施不同的 保護(hù) 和 監(jiān)管 。 等級(jí)保護(hù)的政策文件與技術(shù)演進(jìn) 2022年 9月 中辦國(guó)辦頒發(fā) 《 關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn) 》 （中辦發(fā) [2022]27號(hào)） 2022年 11月 四部委會(huì)簽 《 關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn) 》 （公通字 [2022]66號(hào)） 2022年 9月 國(guó)信辦文件 《 關(guān)于轉(zhuǎn)發(fā) 《 電子政務(wù)信息安全等級(jí)保護(hù)實(shí)施指南 》 的通知 》 （國(guó)信辦 [2022]25號(hào)） 2022年 公安部標(biāo)準(zhǔn) 《 等級(jí)保護(hù)安全要求 》 《 等級(jí)保護(hù)定級(jí)指南 》 《 等級(jí)保護(hù)實(shí)施指南 》 《 等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則 》 總結(jié)成一種安全工作的方法和原則 最先作為 “ 適度安全 ” 的工作思路提出 確認(rèn)為國(guó)家信息安全的基本制度，安全工作的根本方法 形成等級(jí)保護(hù)的基本理論框架，制定了方法，過(guò)程和標(biāo)準(zhǔn) 信息安全等級(jí)保護(hù)制度 ? 體現(xiàn)國(guó)家管理意志 ? 構(gòu)建國(guó)家信息安全保障體系 ? 保障信息化發(fā)展和維護(hù)國(guó)家安全 解決什么 ? 信息安全等級(jí)保護(hù)是手段，是為了構(gòu)建國(guó)家信息安全保障體系。 ? 信息安全保障體系也是手段，是為了信息應(yīng)用發(fā)展。 ? 信息安全等級(jí)保護(hù)是帶有很強(qiáng)技術(shù)性的國(guó)家風(fēng)險(xiǎn)控制行為 相關(guān)關(guān)系 ? 安全風(fēng)險(xiǎn)管理的目的并不是保證沒(méi)有風(fēng)險(xiǎn)，而是要將信息系統(tǒng)帶來(lái)的業(yè)務(wù)風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。 ? 信息安全等級(jí)保護(hù)的關(guān)鍵所在正是基于信息系統(tǒng)所承載應(yīng)用的重要性，以及該應(yīng)用損毀后帶來(lái)的影響程度來(lái)判斷風(fēng)險(xiǎn)是否控制在可接受的范圍內(nèi)。 原則 ? 誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé) ? 自主定級(jí)、自主保護(hù)、監(jiān)督指導(dǎo) 主要流程 一是：定級(jí)。 二是：備案。 三是：系統(tǒng)建設(shè)、整改。 四是：等級(jí)測(cè)評(píng)。 五是：信息安全監(jiān)管部門(mén)定期開(kāi)展監(jiān)督檢查 關(guān)鍵所在 ? 定級(jí)是信息安全等級(jí)保護(hù)的重要環(huán)節(jié) 首要環(huán)節(jié)，開(kāi)始環(huán)節(jié)，但不是核心環(huán)節(jié) ? 基本要求是信息安全等級(jí)保護(hù)的核心
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1