《信息安全等級保護》ppt課件(文件)
【正文】 意失誤、技術(shù)故障等）所造成的 重要資源 損害，能夠發(fā)現(xiàn)重要的安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠 在一段時間內(nèi)恢復部分功能 。 定級原理 (2) ? 定級要素 ? 受侵害的客體 – 公民、法人和其他組織的合法權(quán)益； – 社會秩序、公共利益； – 國家安全。 – 第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 二是：備案。 ? 信息安全保障體系也是手段，是為了信息應用發(fā)展。 等級保護的政策文件與技術(shù)演進 2022年 9月 中辦國辦頒發(fā) 《 關(guān)于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號） 2022年 11月 四部委會簽 《 關(guān)于信息安全等級保護工作的實施意見 》 （公通字 [2022]66號） 2022年 9月 國信辦文件 《 關(guān)于轉(zhuǎn)發(fā) 《 電子政務(wù)信息安全等級保護實施指南 》 的通知 》 （國信辦 [2022]25號） 2022年 公安部標準 《 等級保護安全要求 》 《 等級保護定級指南 》 《 等級保護實施指南 》 《 等級保護測評準則 》 總結(jié)成一種安全工作的方法和原則 最先作為 “ 適度安全 ” 的工作思路提出 確認為國家信息安全的基本制度，安全工作的根本方法 形成等級保護的基本理論框架，制定了方法，過程和標準 信息安全等級保護制度 ? 體現(xiàn)國家管理意志 ? 構(gòu)建國家信息安全保障體系 ? 保障信息化發(fā)展和維護國家安全 解決什么 ? 信息安全等級保護是手段，是為了構(gòu)建國家信息安全保障體系。 原則 ? 誰主管誰負責、誰運營誰負責 ? 自主定級、自主保護、監(jiān)督指導 主要流程 一是：定級。 五是：信息安全監(jiān)管部門定期開展監(jiān)督檢查 關(guān)鍵所在 ? 定級是信息安全等級保護的重要環(huán)節(jié) 首要環(huán)節(jié)，開始環(huán)節(jié)，但不是核心環(huán)節(jié) ? 基本要求是信息安全等級保護的核心 不同級別的信息系統(tǒng)按照基本要求進行保護后， 信息系統(tǒng)具有相應等級的基本安全保護能力，達到一種基本的安全狀態(tài) ? 國家管理要求和系統(tǒng)自身安全保護需求結(jié)合
試題試卷相關(guān)推薦
鄂ICP備17016276號-1