關于信息安全工作的認識與體會(編輯修改稿)
2025-02-05 21:33 本頁面
【文章內容簡介】 量子密碼的量子調控理論和技術作為未來五年的重點支持領域。 ? 《 信息產業(yè)科技發(fā)展“十一五”規(guī)劃和 2020年中長期規(guī)劃綱要 》 提出使集成電路在信息安全和國防安全領域的自給率達到 70%以上的建設目標，并重點支持和發(fā)展密碼技術；安全處理芯片；電子認證、責任認定、授權管理；計算環(huán)境和終端安全處理；網絡和通信邊界安全；應急響應和災難恢復；信息安全測評等技術和相關產品。 22 2022/2/6 三、管理體制和工作機制逐步建立 ? 信息安全等級保護 ? 信息安全風險評估 ? 信息安全產品認證認可 ? 網絡信任體系建設 23 2022/2/6 管理體制和工作機制逐步建立 （ 1）信息安全等級保護 ? 《 國家信息化領導小組關于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件） ? 實行信息安全等級保護 ? 公安部等四部委聯(lián)合下發(fā)了 《 關于加強信息安全等級保護的意見 》 24 2022/2/6 管理體制和工作機制逐步建立 （ 1）信息安全等級保護 信息安全等級保護制度的主要工作內容 信息安全等級保護是指：對國家秘密信息、法人和其他組織及公民的專有信息、公開信息分類分級進行管理和保護； 對信息系統(tǒng)按 業(yè)務安全應用域和區(qū)實行分級 保護。 對系統(tǒng)中使用的 信息安全產品實行按分級 許可管理。 對等級系統(tǒng)的 安全服務資質分級 許可管理。 對信息系統(tǒng)中發(fā)生的 信息安全事件分等級 響應、處置。 25 2022/2/6 信息安全等級保護管理辦法 頒布單位：公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室 安全 等級 名稱 對國家安全、社會秩序、經濟建設和公共利益的危害程度 監(jiān)管方式 第一級 自主保護級 無影響 自主保護 第二級 指導保護級 有一定損害 政府職能部門指導下的自主保護 第三級 監(jiān)督保護級 較大損害 政府職能部門監(jiān)督下的嚴格保護 第四級 強制保護級 嚴重損害 政府職能部門的強制監(jiān)督和檢查下的嚴格保護 第五級 ?？乇Ｗo級 特別嚴重損害 政府協(xié)助下由主管部門和使用單位實施專門控制和保護 26 2022/2/6 管理體制和工作機制逐步建立 （ 2）信息安全風險評估工作 ? 《 國家信息化領導小組關于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件） ? 要重視信息安全風險評估工作 ，對網絡與信息系統(tǒng)安全的潛在威脅、薄弱環(huán)節(jié)、防護措施等 進行分析評估 ，綜合考慮網絡與信息系統(tǒng)的重要性、涉密程度和面臨的風險等因素，進行相應等級的安全建設和管理。 27 2022/2/6 《 關于開展信息安全風險評估工作的意見 》（國信辦 [2022]5號） ? 什么是信息安全風險評估 – 信息安全風險評估是從風險管理角度，運用科學的方法和手段，系統(tǒng)地分析網絡與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施。 – 目的是：為防范和化解信息安全風險，或者將風險控制在可接受的水平，從而最大限度地保障網絡和信息系統(tǒng)提供科學依據(jù)。 28 2022/2/6 管理體制和工作機制逐步建立 （ 3）信息安全產品認證認可 ? 認監(jiān)委等八部委聯(lián)合發(fā)下發(fā)了 《 關于建立國家信息安全產品認證認可體系的通知 》 ? 2022年 4月 19日國家信息安全產品認證管理委員會成立，這標志著我國建立統(tǒng)一的信息安全產品認證認可體系已進入實質性的實施階段。 29 2022/2/6 管理體制和工作機制逐步建立 （ 4）網絡信任體系建設 《 國家信息化領導小組關于加強信息安全保障工作的意見 》 （中辦發(fā) [2022]27號文件）
試題試卷相關推薦
鄂ICP備17016276號-1