【文章內(nèi)容簡(jiǎn)介】 echnical Framework ? 美國(guó)國(guó)家安全局制定 ? 描述 美國(guó)信息保障的指導(dǎo)性文件，為保護(hù)美國(guó)政府和工業(yè)界的信息與信息基礎(chǔ)設(shè)施提供技術(shù) 支持 ?研究歷史 ? 1998年 ， ， 《 網(wǎng)絡(luò)安全框架 》 ? 1999年， ，更名為 《 信息保障技術(shù)框架 》 ? 2023年， ? 2023年， ， 擴(kuò)展了“縱深防御”，強(qiáng)調(diào)信息保障 戰(zhàn)略 48 信 息系統(tǒng)安 全保障模型 IATF 49 IATF理解 ?三 個(gè)核心要素 ? 人 、技術(shù)和操作（ Operation，也稱(chēng)為運(yùn)行 ） ? 強(qiáng)調(diào) 信息安全保障要靠人操作好技術(shù)來(lái)實(shí)現(xiàn)。 ?四 個(gè)焦點(diǎn)區(qū)域 ? 保護(hù) 網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、保護(hù)區(qū)域邊界、保護(hù)計(jì)算環(huán)境和支撐性基礎(chǔ) 設(shè)施 ? 部署 多層防御措施，形成縱深防御 能力 50 知識(shí)體：信息安全保障理論及實(shí)踐 ?知 識(shí)域 ： 我國(guó)信息安全 保障 工作 實(shí)踐 ? 理解 我國(guó)信息安全工作的發(fā)展階段劃分情況 ? 了解 我國(guó)信息安全保障工作的目標(biāo)和主要內(nèi)容 ? 了解 我國(guó)信息安全保障工作實(shí)踐成果 51 52 我國(guó)信息安全保障工作發(fā)展階段 階段 主要工作 20232023 啟動(dòng) 國(guó)家信息化小組重組 網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組成立 20232023 逐步展開(kāi) 積極推進(jìn) 國(guó)家出臺(tái)指導(dǎo)政策 召開(kāi)第一次全國(guó)信息安全保障會(huì)議 發(fā)布國(guó)家信息安全戰(zhàn)略 國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組召開(kāi)多次會(huì)議 20232023 深化落實(shí) 信息安全法律法規(guī)、標(biāo)準(zhǔn)化和人才培養(yǎng)工作取得新成果 信息安全等級(jí)保護(hù)和風(fēng)險(xiǎn)評(píng)估取得新進(jìn)展 2023年至今 新時(shí)期 十八屆三中全會(huì) 《 決定 》 中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組 啟動(dòng)階段（ 20232023） ?2023年至 2023年 ? 是我國(guó)網(wǎng)絡(luò)與信息安全事件頻發(fā)且性質(zhì)嚴(yán)重的時(shí)期 ? 國(guó)家信息化領(lǐng)導(dǎo)小組重組，網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組成立 ? 我國(guó)信息安全保障工作正式啟動(dòng) ?期間重要事件 ? 來(lái)自境外邪教組織、敵對(duì)勢(shì)力的破壞 ? 各種政治謠言、反動(dòng)宣傳和社會(huì)敏感熱點(diǎn)問(wèn)題日益增多 ? 網(wǎng)絡(luò)系統(tǒng)、重要信息系統(tǒng)自身存在諸多安全隱患 53 積極推進(jìn)階段（ 20232023） ?2023年至 2023年 ? 國(guó)家信息安全保障體系建設(shè)逐步展開(kāi)和推進(jìn)的階段 ? 國(guó)家出臺(tái)指導(dǎo)政策，發(fā)布國(guó)家信息安全戰(zhàn)略 ? 信息安全保障各項(xiàng)工作積極推進(jìn) ?期間重要事件 ? 2023年 7月 ， 《 關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》 （中辦發(fā) 27號(hào) 文件） ? 國(guó)家 網(wǎng)絡(luò)與信息安全協(xié)調(diào) 小組多次會(huì)議 ? 重視 信息安全風(fēng)險(xiǎn)評(píng)估、網(wǎng)絡(luò)信任體系以及保密和密碼 工作 54 深化落實(shí)階段（ 2023年至 2023） ?2023年至 2023年 ? 深化落實(shí)階段 ? 各項(xiàng)信息安全保障工作邁出了新的堅(jiān)實(shí)步伐 ? 信息安全法律法規(guī)、標(biāo)準(zhǔn)化和人才培養(yǎng)工作取得了新成果 ?期間重要 成果 ? 等級(jí)保護(hù)工作取得重要進(jìn)展 ? 信息安全風(fēng)險(xiǎn)評(píng)估工作更加深入 ? 制定了大量信息安全標(biāo)準(zhǔn)規(guī)范 ? 建設(shè)了一批信息安全基礎(chǔ)設(shè)施 ? 加強(qiáng)了互聯(lián)網(wǎng)信息內(nèi)容安全管理 55 新時(shí)期新階段（ 2023年至今） ?2023年至今，中央進(jìn)一步推動(dòng)信息安全發(fā)展 ? 2023年，中國(guó)共產(chǎn)黨十八屆三中全會(huì)的 《 決定 》 ? 要堅(jiān)持積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針，加大依法管理網(wǎng)絡(luò)力度，完善互聯(lián)網(wǎng)管理領(lǐng)導(dǎo)體制 ? 2023年 2月，成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組 ? 統(tǒng)籌協(xié)調(diào)涉及經(jīng)濟(jì)、政治、文化、社會(huì)及軍事等各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問(wèn)題 ? 推動(dòng)國(guó)家網(wǎng)絡(luò)安全和信息化各方面建設(shè) ,增強(qiáng)我國(guó)信息安全保障能力 56 57 ? 工作目標(biāo) ? 我國(guó) 信息安全保障工作應(yīng)當(dāng)在“積極防御、綜合防范”的方針指導(dǎo)下，全面提高信息安全防護(hù)能力，并重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全，達(dá)到保障和促進(jìn)信息化發(fā)展，為企業(yè)和公眾合法利益構(gòu)建安全可信的網(wǎng)絡(luò)信息傳播秩序和保護(hù)互聯(lián)網(wǎng)知識(shí)產(chǎn)權(quán)的工作目標(biāo)。 ? 要求 ? 立足國(guó)情，以我為主 ? 堅(jiān)持管理與技術(shù)并重 ? 正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全 ? 充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息安全保障體系 國(guó)家信息安全 保障工作目標(biāo) 58 我國(guó)信息安全保障工作的主要內(nèi)容 ? 建立健全國(guó)家信息安全組織與管理體制機(jī)制，加強(qiáng)信息安全工作的組織保障 ? 建立健全信息安全法律法規(guī)體系，推進(jìn)信息安全法制建設(shè) ? 建立完善信息安全標(biāo)準(zhǔn)體系，加強(qiáng)信息安全標(biāo)準(zhǔn)化工作 ? 加強(qiáng) 信息安全技術(shù)研究開(kāi)發(fā)，推進(jìn)信息安全產(chǎn)業(yè)發(fā)展 ? 建設(shè)信息安全基礎(chǔ)設(shè)施，提供國(guó)家信息安全保障能力支撐 ? 建立信息安全人才培養(yǎng)體系，加快信息安全學(xué)科建設(shè)和信息安全人才培養(yǎng) 信息安全保障工作實(shí)踐成果 ?我國(guó)信息 安全 保障實(shí)踐成果 ? 信息 安全標(biāo)準(zhǔn) 化 ? 應(yīng)急 處理與信息 通報(bào) ? 等級(jí)保護(hù) ? 風(fēng)險(xiǎn)評(píng)估 ? 災(zāi)難恢復(fù) ? 人才 培養(yǎng) 59 重要實(shí)踐成果 —— 標(biāo)準(zhǔn)化工作 ?信息安全標(biāo)準(zhǔn)化 ? 2023年 4月 ，成立“ 全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì) ” ? 簡(jiǎn)稱(chēng) “全國(guó)信安標(biāo)委”，代號(hào)為 TC260 ? 制定了多項(xiàng)信息安全標(biāo)準(zhǔn) 60 自 2023年 1月起，各有關(guān)部門(mén)在申報(bào)信息安全國(guó)家標(biāo)準(zhǔn)計(jì)劃項(xiàng)目時(shí)，必須經(jīng)全國(guó)信安標(biāo)委提出工作意見(jiàn)，協(xié)調(diào)一致后由全國(guó)信安標(biāo)委組織 申報(bào)。 重要實(shí)踐成果 —— 應(yīng)急處理和通報(bào)工作 ?應(yīng)急處理與信息通報(bào) ? 2023年 9月，成立“國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 ”，簡(jiǎn)稱(chēng)“國(guó)家互聯(lián)網(wǎng)應(yīng)急中心”，英文簡(jiǎn)稱(chēng)是 CNCERT或 CNCERT/CC ? 2023年 ，“ 國(guó)家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組 ” ? 2023年 ，“ 國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心 ” 61 重要實(shí)踐 成果 —— 等級(jí)保護(hù) ?等級(jí)保護(hù) ? 1994年，國(guó)務(wù)院 147號(hào)令 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ? 2023年 ， 發(fā)布 《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》 （公通字 [2023]66號(hào) ） ? 全面 啟動(dòng)等級(jí) 保護(hù)的實(shí)施 工作 ? 發(fā)布了多項(xiàng)等級(jí)保護(hù)有關(guān)政策和標(biāo)準(zhǔn) 62 重要實(shí)踐成果 —— 風(fēng)險(xiǎn)評(píng)估 ?風(fēng)險(xiǎn)評(píng)估 ? 2023年，國(guó)務(wù)院 信息辦啟動(dòng)了信息安全風(fēng)險(xiǎn)評(píng)估的調(diào)研、試點(diǎn)和標(biāo)準(zhǔn)編寫(xiě)等工作 ? 2023年 1月， 發(fā)布 《關(guān)于開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見(jiàn)》 （國(guó)信辦 [2023]5號(hào)） ? 組織風(fēng)險(xiǎn)評(píng)估專(zhuān)控隊(duì)伍對(duì)全國(guó)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)進(jìn)行 檢查 63 重要實(shí)踐 成果 —— 災(zāi)難恢復(fù) ?災(zāi)難 恢復(fù) ? 隨著數(shù)據(jù)大集中的發(fā)展，國(guó)家對(duì)災(zāi)難恢復(fù)工作高度重視，越來(lái)越多的單位和部門(mén)認(rèn)識(shí)到災(zāi)難恢復(fù)的重要性和必要性 ? 2023年 4月，銀監(jiān)會(huì)頒布了《商業(yè)銀行內(nèi)部控制指引》，其中第八章《計(jì)算機(jī)信息系統(tǒng)的內(nèi)部控制》規(guī)定，商業(yè)銀行應(yīng)當(dāng)建立計(jì)算機(jī)安全 應(yīng)急系統(tǒng) ? 2023年 9月 ，印發(fā)《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》 （信安通 [2023]11號(hào) ? 2023年 4月 ，下發(fā)《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》 64 重要實(shí)踐成果 —— 人才培養(yǎng) ?人才培養(yǎng) ? 2023年 ，武漢大學(xué)， 信息 安全本科專(zhuān)業(yè) ? 2023年，教育部 發(fā)文 加強(qiáng)信息安全學(xué)科體系 建設(shè) ? 目前， 我國(guó)信息安全專(zhuān)業(yè)教育已基本形成了從專(zhuān)科、本科、碩士、博士到博士后的正規(guī)高等教育人才培養(yǎng)體系 ? 除正規(guī)大學(xué)教育外，我國(guó)信息安全非學(xué)歷教育已基本形成了以各種認(rèn)證為核心，輔以職業(yè)技能培訓(xùn)的信息安全人才培訓(xùn) 體系 ? 2023年， CISP ? 2023年， CISM 65 知識(shí)體 ：信息安全法規(guī)政策標(biāo)準(zhǔn) ?知識(shí)域：重點(diǎn)信息安全 法律 法規(guī) 解讀 ? 了解我國(guó)信息安全法律體系情況 ? 理解 《 中華人民共和國(guó)保守國(guó)家秘密法 》 中主要條款 ? 了解 《 中華人民共和國(guó) 刑法》 、 《 中華人民共和國(guó) 電子簽名法》 關(guān)于信息安全的重要 條款 66 我國(guó)法律法規(guī)體系 ?多級(jí) 立法的法律 體系 ? 法律 ? 行政法規(guī) ? 地方性法規(guī) ? 地方政府 規(guī)章 ? 部門(mén) 規(guī)章 ?共同 構(gòu)成了以 《中華人民共和國(guó)憲法》為 基礎(chǔ)的統(tǒng)一的法律體系 67 我國(guó) 信息 安全法律體系 ? 《 中華人民共和國(guó) 憲法 》 、 《 中華人民共和國(guó) 刑法 》 ? 《 中華人民共和國(guó) 保守國(guó)家秘密法 》 、 《 中華人名共和國(guó) 電子簽名法 》 ? 《 全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定 》 法律