關(guān)于信息安全工作的認識與體會bb(編輯修改稿)
2025-02-05 20:42 本頁面
【文章內(nèi)容簡介】 量子密碼的量子調(diào)控理論和技術(shù)作為未來五年的重點支持領(lǐng)域。 ? 《 信息產(chǎn)業(yè)科技發(fā)展“十一五”規(guī)劃和 2020年中長期規(guī)劃綱要 》 提出使集成電路在信息安全和國防安全領(lǐng)域的自給率達到 70%以上的建設(shè)目標，并重點支持和發(fā)展密碼技術(shù)；安全處理芯片；電子認證、責(zé)任認定、授權(quán)管理；計算環(huán)境和終端安全處理；網(wǎng)絡(luò)和通信邊界安全；應(yīng)急響應(yīng)和災(zāi)難恢復(fù)；信息安全測評等技術(shù)和相關(guān)產(chǎn)品。 22 2022/2/6 三、管理體制和工作機制逐步建立 ? 信息安全等級保護 ? 信息安全風(fēng)險評估 ? 信息安全產(chǎn)品認證認可 ? 網(wǎng)絡(luò)信任體系建設(shè) 23 2022/2/6 管理體制和工作機制逐步建立 （ 1）信息安全等級保護 ? 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件） ? 實行信息安全等級保護 ? 公安部等四部委聯(lián)合下發(fā)了 《 關(guān)于加強信息安全等級保護的意見 》 24 2022/2/6 管理體制和工作機制逐步建立 （ 1）信息安全等級保護 信息安全等級保護制度的主要工作內(nèi)容 信息安全等級保護是指：對國家秘密信息、法人和其他組織及公民的專有信息、公開信息分類分級進行管理和保護； 對信息系統(tǒng)按 業(yè)務(wù)安全應(yīng)用域和區(qū)實行分級 保護。 對系統(tǒng)中使用的 信息安全產(chǎn)品實行按分級 許可管理。 對等級系統(tǒng)的 安全服務(wù)資質(zhì)分級 許可管理。 對信息系統(tǒng)中發(fā)生的 信息安全事件分等級 響應(yīng)、處置。 25 2022/2/6 信息安全等級保護管理辦法 頒布單位：公安部、國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室 安全 等級 名稱 對國家安全、社會秩序、經(jīng)濟建設(shè)和公共利益的危害程度 監(jiān)管方式 第一級 自主保護級 無影響 自主保護 第二級 指導(dǎo)保護級 有一定損害 政府職能部門指導(dǎo)下的自主保護 第三級 監(jiān)督保護級 較大損害 政府職能部門監(jiān)督下的嚴格保護 第四級 強制保護級 嚴重損害 政府職能部門的強制監(jiān)督和檢查下的嚴格保護 第五級 專控保護級 特別嚴重損害 政府協(xié)助下由主管部門和使用單位實施專門控制和保護 26 2022/2/6 管理體制和工作機制逐步建立 （ 2）信息安全風(fēng)險評估工作 ? 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件） ? 要重視信息安全風(fēng)險評估工作 ，對網(wǎng)絡(luò)與信息系統(tǒng)安全的潛在威脅、薄弱環(huán)節(jié)、防護措施等 進行分析評估 ，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的風(fēng)險等因素，進行相應(yīng)等級的安全建設(shè)和管理。 27 2022/2/6 《 關(guān)于開展信息安全風(fēng)險評估工作的意見 》（國信辦 [2022]5號） ? 什么是信息安全風(fēng)險評估 – 信息安全風(fēng)險評估是從風(fēng)險管理角度，運用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施。 – 目的是：為防范和化解信息安全風(fēng)險，或者將風(fēng)險控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)和信息系統(tǒng)提供科學(xué)依據(jù)。 28 2022/2/6 管理體制和工作機制逐步建立 （ 3）信息安全產(chǎn)品認證認可 ? 認監(jiān)委等八部委聯(lián)合發(fā)下發(fā)了 《 關(guān)于建立國家信息安全產(chǎn)品認證認可體系的通知 》 ? 2022年 4月 19日國家信息安全產(chǎn)品認證管理委員會成立，這標志著我國建立統(tǒng)一的信息安全產(chǎn)品認證認可體系已進入實質(zhì)性的實施階段。 29 2022/2/6 管理體制和工作機制逐步建立 （ 4）網(wǎng)絡(luò)信任體系建設(shè) 《 國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件）
試題試卷相關(guān)推薦
鄂ICP備17016276號-1