信息系統(tǒng)等級(jí)保護(hù)ppt課件(存儲(chǔ)版)
【正文】 GB178591999 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南GB/T202692022 信息系統(tǒng)安全管理要求 GB/T202822022 信息安全技術(shù) 信息系統(tǒng)安全工程管理要求 GB/T 202702022信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求 GB/T 202712022信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求 GB/T 202722022信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求 GB/T 202732022信息安全技術(shù) 數(shù)據(jù)庫(kù)管理系統(tǒng)通用安全技術(shù)要求 GB/T222392022信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 信息安全技術(shù) 信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求 (已送批 ) 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 …… GB/T202292022信息安全技術(shù) 操作系統(tǒng)安全評(píng)估準(zhǔn)則 國(guó)家已出臺(tái) 70多個(gè)國(guó)標(biāo) 、 行標(biāo)以及報(bào)批標(biāo)準(zhǔn) ， 從基礎(chǔ) 、 設(shè)計(jì) 、實(shí)施 、 管理 、 制度 等各個(gè)方面對(duì)等保系統(tǒng)提出了要求和建議 。信息系統(tǒng)等級(jí)保護(hù) —— 綜合篇 內(nèi)容概要 信息安全與等級(jí)保護(hù) 什么是等級(jí)保護(hù) 等級(jí)保護(hù)的國(guó)家政策與標(biāo)準(zhǔn)規(guī)范 等級(jí)保護(hù)的工作內(nèi)容 等級(jí)保護(hù)的建設(shè)流程 等級(jí)保護(hù)各參與部門的角色定位 信息安全與等級(jí)保護(hù) 密保（分保） —— 分三級(jí)（絕密、機(jī)密、秘密） 涉密環(huán)境（網(wǎng)絡(luò)、終端、應(yīng)用系統(tǒng)及數(shù)據(jù)）的信息安全 等保 —— 分五級(jí) 非涉密環(huán)境（網(wǎng)絡(luò)、終端、應(yīng)用系統(tǒng)及數(shù)據(jù)）的信息安全 信息安全的宏觀范疇 內(nèi)容概要 信息安全與等級(jí)保護(hù) 什么是等級(jí)保護(hù) 等級(jí)保護(hù)的國(guó)家政策與標(biāo)準(zhǔn)規(guī)范 等級(jí)保護(hù)的工作內(nèi)容 等級(jí)保護(hù)的建設(shè)流程 等級(jí)保護(hù)各參與部門的角色定位 什么是等級(jí)保護(hù) 信息系統(tǒng)等級(jí)保護(hù)的定義 是指對(duì)國(guó)家秘密信息 、 法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ) 、 傳輸 、 處理這些信息的 信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù) ， 對(duì)信息系統(tǒng)中使用的 信息安全產(chǎn)品 實(shí)行 按等級(jí)管理 ， 對(duì)信息系統(tǒng)中發(fā)生的 信息安全事件 分等級(jí)響應(yīng) 、 處置 。 2022年 7月 16日 《 關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 公信安[2022]861號(hào) 就 定級(jí)范圍、定級(jí)工作主要內(nèi)容、定級(jí)工作要求 等事項(xiàng)進(jìn)行了通知。 風(fēng)險(xiǎn)評(píng)估完成后出具 《 評(píng)估報(bào)告 》 和 《 整改意見 》 ； 1 整改意見 需求分析 2 總體設(shè)計(jì) 詳細(xì)設(shè)計(jì) 3 應(yīng)急方案 災(zāi)備方案 5 方案與產(chǎn)品 安全性論證 6 項(xiàng)目預(yù)算 7 項(xiàng)目實(shí)施 方案設(shè)計(jì) 4 產(chǎn)品選型 技術(shù)指標(biāo) 信息系統(tǒng)等保體系 建設(shè)目標(biāo) 流程四：等保方案設(shè)計(jì)思路 重視安全 技管兼行 遵循政策 符合標(biāo)準(zhǔn) 需求主導(dǎo) 突出重點(diǎn) 整體規(guī)劃 分步實(shí)施 流程四：等保方案設(shè)計(jì)原則 全局管理 統(tǒng)一標(biāo)準(zhǔn) 適度安全 減少影響 滿足政策要求 滿足標(biāo)準(zhǔn)要求 滿足用戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1