《信息系統(tǒng)等級保護(hù)》ppt課件(文件)
【正文】 人和其他組織的合法權(quán)益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 ； ； 流程一：信息系統(tǒng)定級 信息系統(tǒng)等級保護(hù)建設(shè) ， 經(jīng)過信息系統(tǒng)的運(yùn)營 、 管理部門以及有關(guān)政府部門的批準(zhǔn) ， 并列入信息系統(tǒng)運(yùn)營單位或政府計(jì)劃的過程 。 等保測評完成后出具 《 測評報(bào)告 》 和 《 整改意見 》 ； 等保體系測評 信息等保整改 通過 未通過 構(gòu)筑由 安全管理中心 統(tǒng)一管理下的 計(jì)算環(huán)境 、區(qū)域邊界 、 通信網(wǎng)絡(luò) 三重防御體系 。 風(fēng)險評估是確定信息安全需求的一個重要途徑 。 安全區(qū)域邊界 可信計(jì)算環(huán)境 安全管理中心 安全通信網(wǎng)絡(luò) 等級保護(hù)的技術(shù)實(shí)現(xiàn)依據(jù) 內(nèi)容概要 信息安全與等級保護(hù) 什么是等級保護(hù) 等級保護(hù)的國家政策與標(biāo)準(zhǔn)規(guī)范 等級保護(hù)的工作內(nèi)容 等級保護(hù)的建設(shè)流程 等級保護(hù)各參與部門的角色定位 等級保護(hù)的建設(shè)流程 達(dá)標(biāo)等保體系 安全措施 業(yè)務(wù)應(yīng)用 信息網(wǎng)絡(luò) 已運(yùn)營系統(tǒng) 業(yè)務(wù)應(yīng)用 安全措施 新建系統(tǒng) 等保整改 等保建設(shè) 等級保護(hù)整改建設(shè)流程 定級工作 08年已基本完成 專業(yè)機(jī)構(gòu) ? 整改意見 總設(shè) ? 詳設(shè) ? 專家論證 項(xiàng)目實(shí)施 ? 內(nèi)部驗(yàn)收 專業(yè)機(jī)構(gòu) ? 測評報(bào)告 未通過 2022年開始 ， 我國在全國范圍展開了信息系統(tǒng)等級保護(hù)的定級工作 ， 并在公安部進(jìn)行了相關(guān)的備案 。 2022年 6月 22日 《 信息安全等級保護(hù)管理辦法 》 公通字[2022]43號 明確了信息安全等級保護(hù)制度的 基本內(nèi)容、流程及工作要求 ，明確了信息系統(tǒng)運(yùn)營使用單位和主管部門、監(jiān)管部門在信息安全等級保護(hù)工作中的 職責(zé)、任務(wù) 。 受侵害客體； 受侵害程度； 等級 對象 侵害客體 侵害程度 監(jiān)管強(qiáng)度 第一級 合法權(quán)益 損害 自主保護(hù) 合法權(quán)益 嚴(yán)重?fù)p害 第二級 一般系統(tǒng) 社會秩序和公共利益 損害 指導(dǎo) 社會秩序和公共利益 嚴(yán)重?fù)p害 第三級 國家安全 損害 監(jiān)督檢查 社會秩序和公共利益 特別嚴(yán)重?fù)p害 第四級 重要系統(tǒng) 國家安全 嚴(yán)重?fù)p害 強(qiáng)制監(jiān)督檢查 第五級 極端重要系統(tǒng) 國家安全 特別嚴(yán)重?fù)p害 專門監(jiān)督檢查 等級保護(hù)的等級劃分準(zhǔn)則 等級保護(hù)涉及的幾個基本概念 主動 用戶、進(jìn)程 主體 被動 文件、存儲設(shè)備 客體 訪問：讀、寫、1994年 2月 18日 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 國務(wù)院 147號令 國務(wù)院 第一次 提出信息系統(tǒng)要實(shí)行等級保護(hù)，并確定了等級保護(hù)的職責(zé)單位。 等級保護(hù)的等級劃分準(zhǔn)則 根據(jù)信息和信息系統(tǒng)遭到破壞或泄露后 ， 對 國家安全 、 社會秩序 、 公共利益及公民 、 法人和其
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1