【正文】 ? 健全 信息安全保障體系，切實(shí)增強(qiáng)信息安全保障能力，維護(hù)國(guó)家信息安全 ?主要目標(biāo) ? 重點(diǎn)領(lǐng)域信息化水平明顯 提高 ? 下一代信息基礎(chǔ)設(shè)施初步 建成 ? 國(guó)家信息安全保障體系基本 形成 ? 重要 信息系統(tǒng)和 基礎(chǔ)網(wǎng)絡(luò) 安全防護(hù)能力明顯 增強(qiáng) ? 信息化 裝備的安全可控水平明顯 提高 ? 信息 安全等級(jí)保護(hù)等基礎(chǔ)性工作明顯加強(qiáng) 80 《國(guó)務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》 （ 國(guó)發(fā) [2023]23號(hào)） ?保障 重點(diǎn)領(lǐng)域信息安全 ? 確保重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò) 安全 ? 加強(qiáng)政府和涉密信息系統(tǒng) 安全管理 ? 保障工業(yè)控制系統(tǒng) 安全 ? 強(qiáng)化信息資源和個(gè)人信息 保護(hù) ?提升網(wǎng)絡(luò)與信息安全保障 水平 ? 夯實(shí)網(wǎng)絡(luò)與信息安全 基礎(chǔ)，研究 制定國(guó)家信息安全戰(zhàn)略和規(guī)劃 ，落實(shí) 信息安全等級(jí)保護(hù) 制度 ? 加強(qiáng)網(wǎng)絡(luò)信任體系建設(shè)和密碼 保障 ? 提升網(wǎng)絡(luò)與信息安全監(jiān)管 能力 ? 加快技術(shù)攻關(guān)和產(chǎn)業(yè)發(fā)展 81 知識(shí)體 ：信息安全法規(guī)政策標(biāo)準(zhǔn) ?知識(shí)域：信息安全標(biāo)準(zhǔn)知識(shí) ? 理解我國(guó)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)和企業(yè)標(biāo)準(zhǔn)以及強(qiáng)制性、推薦性和標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件等分類情況 ? 了解我國(guó)信息安全標(biāo)準(zhǔn)體系 ? 了解國(guó)外主要的信息安全標(biāo)準(zhǔn)化組織情況 ? 了解《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》、 《信息技術(shù)安全性 評(píng)估通用準(zhǔn)則》 等標(biāo)準(zhǔn)發(fā)展歷史 82 標(biāo)準(zhǔn)分類 ?按適用范圍分 ? 國(guó)家標(biāo)準(zhǔn)（ GB） ? 行業(yè)標(biāo)準(zhǔn)（ NY、 WS、 GM、 … ） ? 地方標(biāo)準(zhǔn)（ DB） ? 企業(yè)標(biāo)準(zhǔn)（ QB) ?按標(biāo)準(zhǔn)層次分 ? 強(qiáng)制性標(biāo)準(zhǔn)（ GB） ? 推薦性標(biāo)準(zhǔn)（ GB/T） ? 標(biāo)準(zhǔn)化 指導(dǎo)性技術(shù) 文件（ GB/Z） 83 全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì) ?TC260 ? 信息 安全標(biāo)準(zhǔn)體系與協(xié)調(diào)工作組（ WGl） ? 涉 密信息系統(tǒng)安全保密工作組（ WG2） ? 密碼 技術(shù)工作組（ WG3） ? 鑒別 與授權(quán)工作組（ WG4） ? 信息 安全評(píng)估工作組（ WG5） ? 通信 安全標(biāo)準(zhǔn)工作組（ WG6） ? 信息 安全管理工作組（ WG7） 84 我國(guó)信息安全標(biāo)準(zhǔn)體系 85 國(guó)外主要的信息安全標(biāo)準(zhǔn)化組織 ?國(guó)際標(biāo)準(zhǔn)化組織（ ISO） ? International Organization for Standardization ? 成立 于 1947年， 是 最大 的非政府性標(biāo)準(zhǔn)化專門機(jī)構(gòu) ?國(guó)際 電工 委員會(huì)（ IEC） ? International Electrotechnical Commission ? 成立于 1906年 ， 是成立 最早的國(guó)際標(biāo)準(zhǔn)化機(jī)構(gòu) ?Inter工程任務(wù)組（ IETF） ? InterEngineering Task Force ? 成立于 1986 年 ， 以 RFC文件 形式發(fā)布標(biāo)準(zhǔn)規(guī)范 86 國(guó)際信息安全標(biāo)準(zhǔn)化組織 ?ISO/IEC JTC1 SC27 ? 信息技術(shù) 安全技術(shù) 信息安全管理體系工作組 密碼與安全機(jī)制工作組 安全評(píng)估準(zhǔn)則工作組 安全控制與服務(wù)工作組 身份管理與隱私技術(shù)工作組 87 《可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則》 美國(guó)的安全評(píng)測(cè)標(biāo)準(zhǔn) (TCSEC) ? 1970年由美國(guó)國(guó)防部提出， 1985年公布 ? 主要軍用，延用至民用 將計(jì)算機(jī)操作系統(tǒng)安全級(jí)別分級(jí) ? 從高到低分 A、 B、 C、 D四級(jí) ? 級(jí)下再分小類 (A B B B C C D) 影響 ? 該標(biāo)準(zhǔn)事實(shí)上成為美國(guó)國(guó)家信息安全評(píng)估標(biāo)準(zhǔn) ? 對(duì)世界各國(guó)產(chǎn)生了廣泛影響 局限性 ? 集中考慮數(shù)據(jù)保密性，而忽略了數(shù)據(jù)完整性、系統(tǒng)可用性等； ? 將安全功能和安全保證混在一起 ? 安全功能規(guī)定得過為嚴(yán)格，不便于實(shí)際開發(fā)和測(cè)評(píng) 88 安全評(píng)估標(biāo)準(zhǔn)的發(fā)展 89 ITSEC 1991 CC 1996 ISO15408 1999 CC 1998 GB/T 18336 2023 CD 1997 GB 17859 1999 ISO15408 2023 TCSEC 1985 FC 1992 CTCPEC 1993 GB/T 18336 2023 FCD 1998 《信息技術(shù)安全評(píng)估通用準(zhǔn)則》 ?歐美六國(guó) 七方 共同 制定 ? 英 、法、德、荷、加五國(guó)國(guó)防信息安全機(jī)構(gòu)，加上NSA和 NIST ?國(guó)際標(biāo)準(zhǔn) ? ISO/IEC 154081999 ? ISO/IEC 154082023 ?充分 突出“保護(hù)輪廓” ? 將 評(píng)估過程分“功能”和“保證”兩 部分 ?基于 風(fēng)險(xiǎn) 管理理論 ，是 目前最全面的評(píng)價(jià) 準(zhǔn)則 ?國(guó)際認(rèn)同度高 90 謝謝，請(qǐng)?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 23, 2023 雨中黃葉樹，燈下白頭人。 19:51:5519:51:5519:511/23/2023 7:51:55 PM 1以我獨(dú)沈久，愧君相見頻。 :51:5519:51Jan2323Jan23 1故人江海別，幾度隔山川。 19:51:5519:51:5519:51Monday, January 23, 2023 1乍見翻疑夢(mèng)，相悲各問年。 :51:5519:51:55January 23, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 1月 23日星期一 下午 7時(shí) 51分 55秒 19:51: 1比不了得就不比，得不到的就不要。 2023年 1月 下午 7時(shí) 51分 :51January 23, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 1月 23日星期一 7時(shí) 51分 55秒 19:51:5523 January 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 7時(shí) 51分 55秒 下午 7時(shí) 51分 19:51: 沒有失敗，只有暫時(shí)停止成功！。 , January 23, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 19:51:5519:51:5519:511/23/2023 7:51:55 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :51:5519:51Jan2323Jan23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 19:51:5519:51:5519:51Monday, January 23, 2023 1不知香積寺，數(shù)里入云峰。 :51:5519:51:55January 23, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 7時(shí) 51分 55秒 19:51: 1楚塞三湘接，荊門九派通。 2023年 1月 下午 7時(shí) 51分 :51January 23, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 1月 23日星期一 7時(shí) 51分 55秒 19:51:5523 January 2023 1空山新雨后，天氣晚來秋。 下午 7時(shí) 51分 55秒 下午 7時(shí) 51分 19:51: 楊柳散和風(fēng)，青山澹吾慮。 , January 23, 2023 閱讀一切好書如同和過去最杰出的人談話。 19:51:5519:51:5519:511/23/2023 7:51:55 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :51:5519:51Jan2323Jan23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 19:51:5519:51:5519:51Monday, January 23, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :51:5519:51:55January 23, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 23日星期一 下午 7時(shí) 51分 55秒 19:51: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 7時(shí) 51分 :51January 23, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 23日星期一 7時(shí) 51分 55秒 19:51:5523 January 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 7時(shí) 51分 55秒 下午 7時(shí) 51分 19:51: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴