如何建設(shè)符合信息安全等級(jí)保護(hù)要求的信息系統(tǒng)？信息安全等級(jí)保(編輯修改稿)
2025-01-26 11:49 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 息安全等級(jí)保護(hù)工作中，涉及其他職能部門管轄范圍的事項(xiàng)，由有關(guān)職能部門依照國(guó)家法律法規(guī)的規(guī)定進(jìn)行管理。 ? 國(guó)務(wù)院信息化工作辦公室負(fù)責(zé)信息安全等級(jí)保護(hù)工作中部門間的協(xié)調(diào)。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 25 等級(jí)保護(hù)工作的職責(zé)分工 ? 信息和信息系統(tǒng)的建設(shè)、運(yùn)行、維護(hù)、使用單位和個(gè)人，按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，在信息安全等級(jí)保護(hù)工作中承擔(dān)具體的安全責(zé)任。 ? 重要行業(yè)的主管部門負(fù)責(zé)在本行業(yè)內(nèi)貫徹落實(shí)信息安全等級(jí)保護(hù)工作，并對(duì)行業(yè)內(nèi)信息系統(tǒng)運(yùn)營(yíng)、使用單位的落實(shí)情況進(jìn)行管理。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 26 等級(jí)保護(hù)工作的組織開(kāi)展 ? 隨著信息化的發(fā)展，信息共享，互聯(lián)互通已經(jīng)成為主流， 10年前 147號(hào)令提出重要領(lǐng)域信息系統(tǒng)安全保護(hù)的工作任務(wù)已經(jīng)向信息安全保障方向發(fā)展，誰(shuí)主管誰(shuí)負(fù)責(zé)已經(jīng)成為信息安全保障工作的基本原則。 ? 因此，要與時(shí)俱進(jìn)，為信息安全等級(jí)保護(hù)工作注入新的內(nèi)涵，等級(jí)保護(hù)要適應(yīng)當(dāng)前信息化發(fā)展和信息安全保障工作的總體要求以保持其生命力。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 27 等級(jí)保護(hù)工作的組織開(kāi)展 ? 等級(jí)保護(hù)工作的開(kāi)展要適應(yīng)當(dāng)前政府職能轉(zhuǎn)變的要求，轉(zhuǎn)變過(guò)去那種對(duì)重要信息系統(tǒng)采取的偏重內(nèi)保型管理、治安管理型和包辦型管理，逐步轉(zhuǎn)變到前瞻型管理、社會(huì)型管理和服務(wù)型管理的新型管理模式上。要提高服務(wù)保障意識(shí)，努力為社會(huì)服務(wù)，為經(jīng)濟(jì)建設(shè)服務(wù)，為國(guó)家的安定和穩(wěn)定服務(wù)。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 28 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 國(guó)家 基礎(chǔ) 標(biāo)準(zhǔn) (GB 17859 ) 及 配套 標(biāo)準(zhǔn) 《信息安全等級(jí)保護(hù)管理辦法》及相關(guān)規(guī)定 運(yùn)營(yíng)單位 /主管部門 行政執(zhí)法部門 咨詢 監(jiān)理 工程 測(cè)評(píng) 重要信息系統(tǒng) 規(guī)劃 設(shè)計(jì) 建設(shè) 運(yùn)行 等級(jí)化的 重要信息系統(tǒng)安全等級(jí)保護(hù)體系 技 術(shù) 支 持 行業(yè) 管理 規(guī)范 和 技術(shù) 規(guī)范 業(yè)務(wù)分類與定級(jí) 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu) 產(chǎn)品裝備與配置 過(guò)程控制與管理 授權(quán) 指定 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 29 部 /省級(jí)公安機(jī)關(guān) /網(wǎng)監(jiān)部門 重要信息系統(tǒng)的主管 /建設(shè) /運(yùn)營(yíng)部門 /機(jī)構(gòu) 重要信息系統(tǒng) 指導(dǎo)監(jiān)督、檢查處置 機(jī)構(gòu) /人員 /制度 /規(guī)范 /服務(wù) /產(chǎn)品 /測(cè)評(píng) /備案 技 術(shù) 支 持 體 系 監(jiān)督檢查執(zhí)法體系 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 30 技術(shù)支持體系 社會(huì)力量 公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局 各地技術(shù)支持機(jī)構(gòu) 公安部信息安全等級(jí)保護(hù)評(píng)估中心 地方網(wǎng)監(jiān)部門 技術(shù)服務(wù)與支持 重要信息系統(tǒng) 規(guī)劃、設(shè)計(jì)、建設(shè)、運(yùn)行、測(cè)評(píng)、備案 監(jiān)督、檢查、執(zhí)法 授權(quán)機(jī)構(gòu) 等級(jí)安全檢測(cè) 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 31 關(guān)于我們 “公安部信息安全等級(jí)保護(hù)評(píng)估中心”是由公安部批準(zhǔn)成立，國(guó)家發(fā)改委劃撥專項(xiàng)經(jīng)費(fèi)支持，為國(guó)家推行信息安全等級(jí)保護(hù)制度提供技術(shù)支持的專業(yè)機(jī)構(gòu)． 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 32 我們的使命 ? 為國(guó)家推行信息安全等級(jí)保護(hù)制度所進(jìn)行的監(jiān)督執(zhí)法檢查提供技術(shù)支持 ? 為重點(diǎn)行業(yè)、重要信息系統(tǒng)實(shí)行信息安全等級(jí)保護(hù)提供技術(shù)服務(wù) 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 33 GB 17859_1999 。 信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 信息系統(tǒng)安全等級(jí)保護(hù)管理監(jiān)督檢查要求 信息系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)準(zhǔn)則 信息系統(tǒng)等級(jí)保護(hù)實(shí)施指南 信息系統(tǒng)等級(jí)保護(hù)評(píng)估指南 。 技術(shù)標(biāo)準(zhǔn)體系 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 34 等級(jí)保護(hù)工作的具體做法 基本要求， 實(shí)施指南、 安全產(chǎn)品標(biāo)準(zhǔn) 定級(jí)指南、實(shí)施指南 監(jiān)督管理要求、 測(cè)評(píng)準(zhǔn)則、 基本要求 基本要求， 定級(jí)指南、 實(shí)施指南，評(píng)估指南 監(jiān)督管理要求實(shí)施指南 公安部信息安全等級(jí)保護(hù)評(píng)估中心 * 35 系統(tǒng)調(diào)查和描述 子系統(tǒng)劃分 子系統(tǒng)定級(jí) 子系統(tǒng)邊界設(shè)定 定級(jí)結(jié)果文檔化 等級(jí)保護(hù)工作的具體做法 等級(jí)化風(fēng)險(xiǎn)評(píng)估 分級(jí)保護(hù)模型化處理 安全策略規(guī)劃 安全建
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1