構(gòu)建信息安全保障體系研討(存儲版)
【正文】 風(fēng)險評估 ? 基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)： 密碼管理體制、身份認(rèn)證、 授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系： 提高對網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊 密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作： 指揮、響應(yīng)、協(xié)調(diào)、通報、支援、 抗毀、災(zāi)備 ? 推動信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展： 關(guān)鍵技術(shù)、自主創(chuàng)新、強(qiáng)化可控 、引導(dǎo)與市場、測評認(rèn)證、采購、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè)： 信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強(qiáng)安全意識： 學(xué)科、培訓(xùn)、意識、技能、 自律、守法 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 7 構(gòu)造信息安全保障體系的目標(biāo) ? 增強(qiáng)信息網(wǎng)絡(luò)四種安全能力 １ 創(chuàng)建信 息安全的基礎(chǔ)支撐能力 安全 基礎(chǔ)設(shè)施、技術(shù)與產(chǎn)業(yè)、人才與教育 ２ 提升信息安全防護(hù)與對抗能力 Ｗ .Ｐ .Ｄ .Ｒ .Ｒ .Ａ ３ 加強(qiáng)網(wǎng)絡(luò)突發(fā)事件的快速反應(yīng)能力 ４ 擁有安全管理的控制能力 ? 保障信息及其服務(wù)具有六性 保密性、完整性、可用性、真實性、可核查性、可控性 8 信息系統(tǒng)安全的全局對策 (一 )科學(xué)劃分信息安全等級 ? 投入與風(fēng)險的 平衡點 ? 安全資源的 優(yōu)化配置 (一 )構(gòu)建 信息安全保障體系 ? 重視頂層設(shè)計 ,做好 信息安全技術(shù)體系 與 信息安全管理體系 ? 強(qiáng)化信息安全的 保障性 (二 )作好信息安全風(fēng)險評估 ? 是信息安全建設(shè)的 起點 、也覆蓋 終生 ? 提升信息安全的 可信性 9 （一）科學(xué)劃分信息安全等級 10 我國信息安全等級保護(hù)工作職責(zé)分工 2023年 1月， 《 信息安全等級保護(hù)管理辦法（試行） 》 （公通字 〔 2023〕 7號） 明確了公安、保密、密碼、信息化部門的職責(zé)： 公安機(jī)關(guān) 全面 國家保密工作部門 涉密信息系統(tǒng) 國家密碼管理部門 密碼 國務(wù)院信息辦 協(xié)調(diào) 11 信息安全等級保護(hù) 關(guān)注點 （ 公通字 [2023]43號文）、（中保委發(fā)（ 2023） 7號文） ? 等級保護(hù)涉及的內(nèi)容： 信息系統(tǒng)、信息安全產(chǎn)品 、 信息安全事件 ? 分級依據(jù)： 重要程度、危害程度、保護(hù)水平 (業(yè)務(wù)信息、系統(tǒng)服務(wù)） ? 保護(hù)級別劃分： 自主保護(hù)級、指導(dǎo)保護(hù)級、監(jiān)督保護(hù)級、強(qiáng)制保護(hù)級、?？乇Ｗo(hù)級 ? 系統(tǒng)管理模式 一級：自主保護(hù) （一般系統(tǒng) / 合法權(quán)益） 二級：指導(dǎo)保護(hù)（一般系統(tǒng) / 合法權(quán)益、社會利益） 三級：監(jiān)督檢查（重要系統(tǒng) / 社會利益、國家安全） —— (秘密 ) 四級：強(qiáng)制監(jiān)督 （重要系統(tǒng) / 社會利益、國家安全） —— (機(jī)密 、增強(qiáng)） 五級：專門監(jiān)督 （極端重要系統(tǒng) / 國家安全） —— (絕密 ) ? 安全管理 自主定級 審核批準(zhǔn) 系統(tǒng)建設(shè) 安全測評 12 信息安全等級保護(hù) 相關(guān)規(guī)范 （ 公通字 [2023]43號文） ? 信息系統(tǒng)安全等級保護(hù)定級指南 ? 信息系統(tǒng)安全等級保護(hù)實施指南 ? 信息安全技術(shù)信息系統(tǒng)安全管理要求 GB/T202692023 ? 信息系統(tǒng)安全等級保護(hù)測評要求 ? ? 涉及國家秘密的計算機(jī)信息系統(tǒng)分級保護(hù)技術(shù)要求 BMB 172023 ? 涉及國家秘密的計算機(jī)信息系統(tǒng)分級保護(hù)測評指南 BMB 222023 ? 涉及國家秘密的信息系統(tǒng)分級保護(hù)管理規(guī)范 BMB 202023
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1