17、18信息系統(tǒng)等級保護(hù)公安部信息安全等級保護(hù)評估中心(已修改)
2025-02-25 23:13 本頁面
【正文】 公安部 信息系統(tǒng)安全等級保護(hù)評估中心 貫徹 27號文件 積極推進(jìn)信息系統(tǒng)等級建設(shè) 公安部信息安全等級保護(hù)評估中心 朱建平 公安部 信息系統(tǒng)安全等級保護(hù)評估中心 目錄 1 等級保護(hù)是國家基本政策 2 建立國家信息安全等級保護(hù)機(jī)制 3 信息系統(tǒng)安全等級保護(hù)制度實施方法 4 等級化系統(tǒng)的建設(shè) * 3 公安部 信息安全等級保護(hù)評估中心 等級保護(hù)是國家基本政策 ?27號文件進(jìn)一步明確了我國的基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)實行等級保護(hù)制度； ?同時要求等級保護(hù)工作需要各部門根據(jù)職能分工、協(xié)同配合。 * 4 公安部 信息安全等級保護(hù)評估中心 等級保護(hù)是國家基本政策 ? 信息安全等級保護(hù)是《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定的法定保護(hù)制度，具有強(qiáng)制性； ? 第二是以國家制度推進(jìn)信息和信息系統(tǒng)安全保護(hù)責(zé)任的落實； ? 第三是符合客觀實際，具有科學(xué)性； ? 第四是具有自我保護(hù)與國家保護(hù)相結(jié)合的長效保護(hù)機(jī)制； ? 第五是突出保護(hù)重點，國家優(yōu)先重點保護(hù)涉及國計民生的信息系統(tǒng)，國家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)內(nèi)分級重點保護(hù)三級以上的局域網(wǎng)和子系統(tǒng)安全； ? 第六是具有整體保護(hù)性，在突出重點，兼顧一般的原則下，著重加強(qiáng)重點、要害部位 ,由點到面進(jìn)行保護(hù)，逐步實現(xiàn)信息安全整體保障。 * 5 公安部 信息安全等級保護(hù)評估中心 建立國家信息安全等級保護(hù)機(jī)制 國家實行信息安全等級保護(hù)，必須緊緊抓住抓好五個關(guān)鍵環(huán)節(jié)，形成長效信息安全等級保護(hù)運行機(jī)制。國家信息安全等級保護(hù)制度運行機(jī)制有以下關(guān)鍵環(huán)節(jié)構(gòu)成： 1． 法律規(guī)范 2．管理與技術(shù)規(guī)范 3．實施過程控制 4．結(jié)果控制 5．監(jiān)督管理。 * 6 公安部 信息安全等級保護(hù)評估中心 建立國家信息安全等級保護(hù)機(jī)制 1．法律規(guī)范：國家制定和完善信息安全等級保護(hù)政策、法律規(guī)范以及組織實施規(guī)則和方法 ,完善信息安全保護(hù)法律體系； 2．管理與技術(shù)規(guī)范：制定符合國情的標(biāo)準(zhǔn) ,建立等級保護(hù)體系； 3．實施過程控制：明確落實系統(tǒng)擁有者的安全責(zé)任制，系統(tǒng)擁有者按法律規(guī)定和安全等級標(biāo)準(zhǔn)的要求進(jìn)行信息系統(tǒng)的建設(shè)和管理，并承擔(dān)應(yīng)急管理責(zé)任，在信息系統(tǒng)生命周期內(nèi)進(jìn)行自管、自查、自評，建立安全管理體系。安全產(chǎn)品的研發(fā)者提供符合
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1