構(gòu)建信息安全保障體系的思考-文庫吧在線文庫
【正文】 支持 $900萬建立高科技安全研究所 拔款 $20億建基礎(chǔ)設(shè)施打擊網(wǎng)絡(luò)恐怖活動 17 國家信息化領(lǐng)導(dǎo)小組第三次會議 《關(guān)于加強信息安全保障工作的意見》 — 中辦發(fā) [2022] 27號文 — ? 堅持積極防御、綜合防范 ? 全面提高信息安全防護(hù)能力 ? 重點保障信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全 ? 創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境 ? 保障和促進(jìn)信息化發(fā)展、保護(hù)公眾利益、 維護(hù)國家安全 ? 立足國情、以我為主、管理與技術(shù)并重、 統(tǒng)籌規(guī)劃、突出重點 ? 發(fā)揮各界積極性、共同構(gòu)筑國家信息安全保障體系 18 國家信息安全保障工作要點 ? 實行信息安全等級保護(hù)制度： 風(fēng)險與成本、資源優(yōu)化配置、安全 風(fēng)險評估 ? 基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)： 密碼管理體制、身份認(rèn)證、 授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系： 提高對網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊 密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作： 指揮、響應(yīng)、協(xié)調(diào)、通報、支援、 抗毀、災(zāi)備 ? 推動信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展： 關(guān)鍵技術(shù)、自主創(chuàng)新、強 化可控、引導(dǎo)與市場、測評認(rèn)證、采購、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè)： 信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強安全意識： 學(xué)科、培訓(xùn)、意識、技能、 自律、守法 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 19 信息安全保障體系 20 ? 發(fā)展與安全 —— 保駕護(hù)航 ? 資產(chǎn)與威脅 —— 保障能力 ? 防護(hù)與檢測 —— 縱深防御 ? 成本與風(fēng)險 —— 等級保護(hù) ? 技術(shù)與管理 —— 綜合治理 ? 培訓(xùn)與自律 —— 以人為本 ? 強度與弱點 —— 均衡設(shè)計 落實七項策略 21 增加網(wǎng)絡(luò)四種安全能力 ? 信息安全防護(hù)能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應(yīng)急反應(yīng)能力 ? 信息對抗能力 保障信息及其服務(wù)具有五性 ? 機密性、完整性、真實性、可用性、可控性 22 組織管理 技術(shù)保障 信息安全基礎(chǔ)設(shè)施 產(chǎn)業(yè)支撐 人材教育和培養(yǎng) 法規(guī)與標(biāo)準(zhǔn) 國家信息安全保障體系 一個體系、六個要素 23 ? 行政管理體制 ? 技術(shù)管理體制 ? 信息系統(tǒng)安全管理準(zhǔn)則（ ISO 17799） ? 管理策略 ? 組織與人員 ? 資產(chǎn)分類與安全控制 ? 配置與運行 ? 網(wǎng)絡(luò)信息安全域與通信安全 ? 異常事件與審計 ? 信息標(biāo)記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護(hù) ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 24 ? 創(chuàng)建一個具有一批高級信息安全人材、雄厚的安全技術(shù)隊伍、普及安全意識和技術(shù)的人材大環(huán)境 ? 學(xué)歷教育： 專業(yè)設(shè)置、課程配套 ? 高級人材培養(yǎng)： 研究生學(xué)院、博士后流動站 ? 職業(yè)和技能培訓(xùn)： 上崗和在職培訓(xùn)、考核認(rèn)證制度 ? 信息安全意識提升： 學(xué)會、協(xié)會、論壇、媒體 ? 網(wǎng)上教育： 信息安全課件、網(wǎng)上課堂 ? 信息安全出版物： 技術(shù)型、普及型 信息安全人材教育與培養(yǎng) 25 ? 推動安全產(chǎn)業(yè)發(fā)展，支撐安全保障體系建設(shè) ? 掌握安全產(chǎn)品的自主權(quán)、自控權(quán) ? 建設(shè)信息安全產(chǎn)品基地 ? 形成信息安全產(chǎn)品配套的產(chǎn)業(yè)鏈 ? 造就出世界品牌的安全骨干企業(yè) ? 安全產(chǎn)品制造業(yè)、集成業(yè)、服務(wù)業(yè)全面發(fā)展
試題試卷相關(guān)推薦
鄂ICP備17016276號-1