17、18信息系統(tǒng)等級保護公安部信息安全等級保護評估中心(已修改)
2025-02-25 23:13 本頁面
【正文】 公安部 信息系統(tǒng)安全等級保護評估中心 貫徹 27號文件 積極推進信息系統(tǒng)等級建設 公安部信息安全等級保護評估中心 朱建平 公安部 信息系統(tǒng)安全等級保護評估中心 目錄 1 等級保護是國家基本政策 2 建立國家信息安全等級保護機制 3 信息系統(tǒng)安全等級保護制度實施方法 4 等級化系統(tǒng)的建設 * 3 公安部 信息安全等級保護評估中心 等級保護是國家基本政策 ?27號文件進一步明確了我國的基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)實行等級保護制度； ?同時要求等級保護工作需要各部門根據(jù)職能分工、協(xié)同配合。 * 4 公安部 信息安全等級保護評估中心 等級保護是國家基本政策 ? 信息安全等級保護是《中華人民共和國計算機信息系統(tǒng)安全保護條例》規(guī)定的法定保護制度，具有強制性； ? 第二是以國家制度推進信息和信息系統(tǒng)安全保護責任的落實； ? 第三是符合客觀實際，具有科學性； ? 第四是具有自我保護與國家保護相結(jié)合的長效保護機制； ? 第五是突出保護重點，國家優(yōu)先重點保護涉及國計民生的信息系統(tǒng)，國家基礎信息網(wǎng)絡和重要信息系統(tǒng)內(nèi)分級重點保護三級以上的局域網(wǎng)和子系統(tǒng)安全； ? 第六是具有整體保護性，在突出重點，兼顧一般的原則下，著重加強重點、要害部位 ,由點到面進行保護，逐步實現(xiàn)信息安全整體保障。 * 5 公安部 信息安全等級保護評估中心 建立國家信息安全等級保護機制 國家實行信息安全等級保護，必須緊緊抓住抓好五個關鍵環(huán)節(jié)，形成長效信息安全等級保護運行機制。國家信息安全等級保護制度運行機制有以下關鍵環(huán)節(jié)構(gòu)成： 1． 法律規(guī)范 2．管理與技術規(guī)范 3．實施過程控制 4．結(jié)果控制 5．監(jiān)督管理。 * 6 公安部 信息安全等級保護評估中心 建立國家信息安全等級保護機制 1．法律規(guī)范：國家制定和完善信息安全等級保護政策、法律規(guī)范以及組織實施規(guī)則和方法 ,完善信息安全保護法律體系； 2．管理與技術規(guī)范：制定符合國情的標準 ,建立等級保護體系； 3．實施過程控制：明確落實系統(tǒng)擁有者的安全責任制，系統(tǒng)擁有者按法律規(guī)定和安全等級標準的要求進行信息系統(tǒng)的建設和管理，并承擔應急管理責任，在信息系統(tǒng)生命周期內(nèi)進行自管、自查、自評，建立安全管理體系。安全產(chǎn)品的研發(fā)者提供符合
教學課件相關推薦
鄂ICP備17016276號-1