構(gòu)建信息安全保障體系(存儲(chǔ)版)
【正文】 設(shè)： 密碼管理體制、身份認(rèn)證、 授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系： 提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊 密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作： 指揮、響應(yīng)、協(xié)調(diào)、通報(bào)、支援、 抗毀、災(zāi)備 ? 推動(dòng)信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展： 關(guān)鍵技術(shù)、自主創(chuàng)新、強(qiáng)化可控 、引導(dǎo)與市場(chǎng)、測(cè)評(píng)認(rèn)證、采購(gòu)、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè)： 信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強(qiáng)安全意識(shí)： 學(xué)科、培訓(xùn)、意識(shí)、技能、 自律、守法 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 5 構(gòu)造信息安全保障體系的目標(biāo) ? 增強(qiáng)信息網(wǎng)絡(luò)四種安全能力 １ 創(chuàng)建信 息安全的基礎(chǔ)支撐能力 安全 基礎(chǔ)設(shè)施、技術(shù)與產(chǎn)業(yè)、人才與教育 ２ 提升信息安全防護(hù)與對(duì)抗能力 Ｗ .Ｐ .Ｄ .Ｒ .Ｒ .Ａ ３ 加強(qiáng)網(wǎng)絡(luò)突發(fā)事件的快速反應(yīng)能力 ４ 擁有安全管理的控制能力 ? 保障信息及其服務(wù)具有六性 保密性、完整性、可用性、真實(shí)性、可核查性、可控性 6 信息系統(tǒng)安全的全局對(duì)策 (一 )科學(xué)劃分信息安全等級(jí) ? 投入與風(fēng)險(xiǎn)的 平衡點(diǎn) ? 安全資源的 優(yōu)化配置 (一 )構(gòu)建 信息安全保障體系 ? 重視頂層設(shè)計(jì) ,做好 信息安全技術(shù)體系 與 信息安全管理體系 ? 強(qiáng)化信息安全的 保障性 (二 )作好信息安全風(fēng)險(xiǎn)評(píng)估 ? 是信息安全建設(shè)的 起點(diǎn) 、也覆蓋 終生 ? 提升信息安全的 可信性 7 （一）科學(xué)劃分信息安全等級(jí) 8 我國(guó)信息安全等級(jí)保護(hù)工作職責(zé)分工 2023年 1月，《信息安全等級(jí)保護(hù)管理辦法（試行）》（公通字〔 2023〕 7號(hào)） 明確了公安、保密、密碼、信息化部門(mén)的職責(zé)： 公安機(jī)關(guān) 全面 國(guó)家保密工作部門(mén) 涉密信息系統(tǒng) 國(guó)家密碼管理部門(mén) 密碼 國(guó)務(wù)院信息辦 協(xié)調(diào) 9 信息安全等級(jí)保護(hù) 關(guān)注點(diǎn) （ 公通字 [2023]43號(hào)文）、（中保委發(fā)（ 2023） 7號(hào)文） ? 等級(jí)保護(hù)涉及的內(nèi)容： 信息系統(tǒng)、信息安全產(chǎn)品 、 信息安全事件 ? 分級(jí)依據(jù)： 重要程度、危害程度、保護(hù)水平 (業(yè)務(wù)信息、系統(tǒng)服務(wù)） ? 保護(hù)級(jí)別劃分： 自主保護(hù)級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)、專(zhuān)控保護(hù)級(jí) ? 系統(tǒng)管理模式 一級(jí)：自主保護(hù) （一般系統(tǒng) / 合法權(quán)益） 二級(jí)：指導(dǎo)保護(hù)（一般系統(tǒng) / 合法權(quán)益、社會(huì)利益） 三級(jí)：監(jiān)督檢查（重要系統(tǒng) / 社會(huì)利益、國(guó)家安全） —— (秘密 ) 四級(jí)：強(qiáng)制監(jiān)督 （重要系統(tǒng) / 社會(huì)利益、國(guó)家安全） —— (機(jī)密 、增強(qiáng)） 五級(jí)：專(zhuān)門(mén)監(jiān)督 （極端重要系統(tǒng) / 國(guó)家安全） —— (絕密 ) ? 安全管理 自主定級(jí) 審核批準(zhǔn) 系統(tǒng)建設(shè) 安全測(cè)評(píng) 10 信息安全等級(jí)保護(hù) 相關(guān)規(guī)范 （ 公通字 [2023]43號(hào)文） ? 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 ? 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 ? 信息安全技術(shù)信息系統(tǒng)安全管理要求 GB/T202692023 ? 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 ? ? 涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求 BMB 172023 ? 涉及國(guó)家秘密的計(jì)算機(jī)信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南 BMB 222023 ? 涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范 BMB 202023 11 （二） 構(gòu)建
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1