【正文】 內容 一、信息安全等級保護制度 二、國家環(huán)境信息與統(tǒng)計能力建設項目信息 安全保障體系介紹 建設目標 ?依據(jù)國家信息系統(tǒng)安全等級保護相關政策要求，根據(jù)環(huán)保業(yè)務系統(tǒng)的實際需要，按照一定規(guī)則和體系化的信息安全防護策略進行的整體設計，制定國家環(huán)境信息與統(tǒng)計能力項目統(tǒng)一的信息安全規(guī)范，并據(jù)此建立覆蓋整個系統(tǒng)的信息安全保障體系，包括技術、管理和運行等內容。 建設原則 建設原則 B F C E A 同步建設原則 重點保護原則 分區(qū)域、分階段保護原則 節(jié)省投資原則 急用先上、突出重點原則 可實施性強、可擴展原則 D D 監(jiān)督保護級 指導保護級 自主保護級 一級 二級 三級 強制保護級 四級 專控保護級 五級 信息系統(tǒng)安全等級劃分 2. 等級評定及安全域劃分 系統(tǒng)服務安全 保護等級矩陣表 系統(tǒng)服務安全被破壞時所侵害的客體 對相應客體的侵害程度 一般損害 嚴重損害 特別嚴重損害 公民 、 法人和其他組織的合法權益 第一級 第二級 第二級 社會秩序 、 公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 業(yè)務信息安全 保護等級矩陣表 業(yè)務信息安全被破壞時所侵害的客體 對相應客體的侵害程度 一般損害 嚴重損害 特別嚴重損害 公民 、 法人和其他組織的合法權益 第一級 第二級 第二級 社會秩序 、 公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 由二者的較高者決定 。 環(huán)境保護部 省環(huán)境保護廳 市環(huán)境保護局 縣環(huán)境保護局 部直屬機構 省直屬機構 市直屬機構 城域網(wǎng) 城域網(wǎng) 城域網(wǎng) 業(yè)務專網(wǎng) 業(yè)務專網(wǎng) 業(yè)務專網(wǎng) 國家、省、市、縣四層三級網(wǎng)絡 部級數(shù)據(jù) 交換中心 省級數(shù)據(jù) 交換中心 市級數(shù)據(jù) 交換節(jié)點 縣級數(shù)據(jù) 交換終端 國家、省、市、縣四級數(shù)據(jù)傳輸交換體系 新建的三個應用系統(tǒng)部署情況 減排應用支撐平臺 綜合數(shù)據(jù)庫平臺 地理信息平臺 減排應用支撐平臺 綜合數(shù)據(jù)庫平臺 地理信息平臺 建設項目管理 數(shù)據(jù)管理與 綜合分析 建設項目管理 數(shù)據(jù)管理與 綜合分析 環(huán)境統(tǒng)計 新建系統(tǒng) 環(huán)境統(tǒng)計 新建系統(tǒng) 環(huán)境統(tǒng)計 新建系統(tǒng) 環(huán)境統(tǒng)計 新建系統(tǒng) 環(huán)境統(tǒng)計系統(tǒng) 第三級 第二級 業(yè)務系統(tǒng)名稱 受到破壞后對相應 客體的侵害程度 業(yè)務系統(tǒng)覆蓋范圍 安全等級 （最高） 對環(huán)境保護數(shù)據(jù)和業(yè)務造成嚴重損害，進而對公民、法人和其他組織的合法權益、社會秩序和公共利益造成嚴重損害，對國家安全造成一般損害 對環(huán)境保護數(shù)據(jù)和業(yè)務造成嚴重損害，進而對公民、法人和其他組織的合法權益、社會秩序和公共利益造成一般損害 部級、省級 （部署和使用） 地市、區(qū)縣 （部署和使用） 建設項目管理系統(tǒng) 第三級 業(yè)務系統(tǒng)名稱 受到破壞后對相應 客體的侵害程度 業(yè)務系統(tǒng)覆蓋范圍 安全等級 （最高） 對環(huán)境保護數(shù)據(jù)和業(yè)務造成嚴重損害，進而對公民、法人和其他組織的合法權益、社會秩序和公共利益造成嚴重損害，對國家安全造成一般損害 部級、省級 （部署和使用） 地市、區(qū)縣 （使用） 減排數(shù)據(jù)管理與 綜合分析系統(tǒng) 第三級 業(yè)務系統(tǒng)名稱 受到破壞后對相應 客體的侵害程度 業(yè)務系統(tǒng)覆蓋范圍 安全等級 （最高） 對環(huán)境保護數(shù)據(jù)和業(yè)務造成嚴重損害，進而對公民、法人和其他組織的合法權益、社會秩序和公共利益造成嚴重損害，對國家安全造成一般損害 部級、省級 （部署和使用） 地市、區(qū)縣 （使用） 三級 三級 三級 三級 三級 二級 二級 二級 二級 認證系統(tǒng)信任體系總體邏輯結構 : CA證書認證體系由兩個主要部分組成： ． PKI基礎設施平臺 ．應用安全支撐平臺 部省兩級 RA系統(tǒng)及應用安全支撐平臺作為本次項目建設重點 PKI基礎設施平臺 應用安全支撐平臺 應用安全支撐平臺 如上圖所示，應用安全支撐平臺主要包括統(tǒng)一用戶管理系統(tǒng)和身份認證系統(tǒng)，通過身份認證系統(tǒng)作為環(huán)保系統(tǒng)的強身份驗證，用戶訪問應用系統(tǒng)的任何請求，通過身份認證網(wǎng)關的代理，實現(xiàn)身份的驗證，統(tǒng)一用戶管理系統(tǒng)是環(huán)境保護部系統(tǒng)用戶信息的統(tǒng)一管理入口。 省 LRA系統(tǒng)部署圖 采集 處理 加工 利用 環(huán)境保護部安全管理平臺部署 部網(wǎng)控中心 國家環(huán)境信息與統(tǒng)計能力系統(tǒng)安全管理體系 安全 制度 安全 機構 人員 安全 系統(tǒng) 建設 系統(tǒng) 運維 ?安全管理機構 崗位設置、人員配置、授權與審批、溝通與合作、審核與檢查 ?安全管理制度 管理制度、制定與發(fā)布、評審與修訂 ?人員安全管理 人員錄用、人員離崗、人員考核、安全意識教育與培訓、第三方人員管理 ?系統(tǒng)建設管理 系統(tǒng)定級、系統(tǒng)備案、安全方案設計、產(chǎn)品采購、自行軟件研發(fā)、外包軟件開發(fā)、工程實施、工程驗收 ?系統(tǒng)運維管理 環(huán)境管理、資產(chǎn)管理、介質管理、設備管理、監(jiān)控管理、網(wǎng)絡安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件管理、應急預案管理 謝 謝 李金平