關(guān)于信息安全工作的認(rèn)識(shí)與體會(huì)(編輯修改稿)
2025-02-05 21:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 量子密碼的量子調(diào)控理論和技術(shù)作為未來五年的重點(diǎn)支持領(lǐng)域。 ? 《 信息產(chǎn)業(yè)科技發(fā)展“十一五”規(guī)劃和 2020年中長(zhǎng)期規(guī)劃綱要 》 提出使集成電路在信息安全和國(guó)防安全領(lǐng)域的自給率達(dá)到 70%以上的建設(shè)目標(biāo)，并重點(diǎn)支持和發(fā)展密碼技術(shù)；安全處理芯片；電子認(rèn)證、責(zé)任認(rèn)定、授權(quán)管理；計(jì)算環(huán)境和終端安全處理；網(wǎng)絡(luò)和通信邊界安全；應(yīng)急響應(yīng)和災(zāi)難恢復(fù)；信息安全測(cè)評(píng)等技術(shù)和相關(guān)產(chǎn)品。 22 2022/2/6 三、管理體制和工作機(jī)制逐步建立 ? 信息安全等級(jí)保護(hù) ? 信息安全風(fēng)險(xiǎn)評(píng)估 ? 信息安全產(chǎn)品認(rèn)證認(rèn)可 ? 網(wǎng)絡(luò)信任體系建設(shè) 23 2022/2/6 管理體制和工作機(jī)制逐步建立 （ 1）信息安全等級(jí)保護(hù) ? 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 （中辦發(fā) [2022]27號(hào)文件） ? 實(shí)行信息安全等級(jí)保護(hù) ? 公安部等四部委聯(lián)合下發(fā)了 《 關(guān)于加強(qiáng)信息安全等級(jí)保護(hù)的意見 》 24 2022/2/6 管理體制和工作機(jī)制逐步建立 （ 1）信息安全等級(jí)保護(hù) 信息安全等級(jí)保護(hù)制度的主要工作內(nèi)容 信息安全等級(jí)保護(hù)是指：對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息、公開信息分類分級(jí)進(jìn)行管理和保護(hù)； 對(duì)信息系統(tǒng)按 業(yè)務(wù)安全應(yīng)用域和區(qū)實(shí)行分級(jí) 保護(hù)。 對(duì)系統(tǒng)中使用的 信息安全產(chǎn)品實(shí)行按分級(jí) 許可管理。 對(duì)等級(jí)系統(tǒng)的 安全服務(wù)資質(zhì)分級(jí) 許可管理。 對(duì)信息系統(tǒng)中發(fā)生的 信息安全事件分等級(jí) 響應(yīng)、處置。 25 2022/2/6 信息安全等級(jí)保護(hù)管理辦法 頒布單位：公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室 安全 等級(jí) 名稱 對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的危害程度 監(jiān)管方式 第一級(jí) 自主保護(hù)級(jí) 無影響 自主保護(hù) 第二級(jí) 指導(dǎo)保護(hù)級(jí) 有一定損害 政府職能部門指導(dǎo)下的自主保護(hù) 第三級(jí) 監(jiān)督保護(hù)級(jí) 較大損害 政府職能部門監(jiān)督下的嚴(yán)格保護(hù) 第四級(jí) 強(qiáng)制保護(hù)級(jí) 嚴(yán)重?fù)p害 政府職能部門的強(qiáng)制監(jiān)督和檢查下的嚴(yán)格保護(hù) 第五級(jí) 專控保護(hù)級(jí) 特別嚴(yán)重?fù)p害 政府協(xié)助下由主管部門和使用單位實(shí)施專門控制和保護(hù) 26 2022/2/6 管理體制和工作機(jī)制逐步建立 （ 2）信息安全風(fēng)險(xiǎn)評(píng)估工作 ? 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 （中辦發(fā) [2022]27號(hào)文件） ? 要重視信息安全風(fēng)險(xiǎn)評(píng)估工作 ，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)安全的潛在威脅、薄弱環(huán)節(jié)、防護(hù)措施等 進(jìn)行分析評(píng)估 ，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的風(fēng)險(xiǎn)等因素，進(jìn)行相應(yīng)等級(jí)的安全建設(shè)和管理。 27 2022/2/6 《 關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見 》（國(guó)信辦 [2022]5號(hào)） ? 什么是信息安全風(fēng)險(xiǎn)評(píng)估 – 信息安全風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評(píng)估安全事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施。 – 目的是：為防范和化解信息安全風(fēng)險(xiǎn)，或者將風(fēng)險(xiǎn)控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)和信息系統(tǒng)提供科學(xué)依據(jù)。 28 2022/2/6 管理體制和工作機(jī)制逐步建立 （ 3）信息安全產(chǎn)品認(rèn)證認(rèn)可 ? 認(rèn)監(jiān)委等八部委聯(lián)合發(fā)下發(fā)了 《 關(guān)于建立國(guó)家信息安全產(chǎn)品認(rèn)證認(rèn)可體系的通知 》 ? 2022年 4月 19日國(guó)家信息安全產(chǎn)品認(rèn)證管理委員會(huì)成立，這標(biāo)志著我國(guó)建立統(tǒng)一的信息安全產(chǎn)品認(rèn)證認(rèn)可體系已進(jìn)入實(shí)質(zhì)性的實(shí)施階段。 29 2022/2/6 管理體制和工作機(jī)制逐步建立 （ 4）網(wǎng)絡(luò)信任體系建設(shè) 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 （中辦發(fā) [2022]27號(hào)文件）
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1