【正文】 47 169。 2023 普華永道版權(quán)所有 2023 年 4 月 等級(jí)保護(hù) 實(shí)施指南 角色和職責(zé)： 對(duì)一個(gè)信息系統(tǒng)實(shí)施等級(jí)保護(hù)的過程中涉及到各類組織和人員，他們將會(huì)參與不同的或相同的活動(dòng)， 等級(jí)保護(hù)標(biāo)準(zhǔn)將參與等級(jí)保護(hù)過程的各類組織和人員劃分為主要角色和次要角色。其中： ? 主要角色將參與等級(jí)保護(hù)實(shí)施過程的所有活動(dòng)， ? 次要角色將參與等級(jí)保護(hù)實(shí)施過程的某一個(gè)或多個(gè)活動(dòng)。 ? 主要角色是指信息系統(tǒng)主管部門和信息系統(tǒng)運(yùn)營、使用單位； ? 次要角色是指信息系統(tǒng)安全服務(wù)商、信息安全監(jiān)管機(jī)構(gòu)、安全測(cè)評(píng)機(jī)構(gòu)和安全產(chǎn)品提供商 。 48 169。 2023 普華永道版權(quán)所有 2023 年 4 月 等級(jí)保護(hù) 實(shí)施的基本過程 系統(tǒng)定級(jí) 安全規(guī)劃設(shè)計(jì) 安全實(shí)施 安全運(yùn)維 系統(tǒng)終止 重大變更 局部調(diào)整 49 169。 2023 普華永道版權(quán)所有 2023 年 4 月 等級(jí)保護(hù)實(shí)施過程的主要活動(dòng) 50 169。 2023 普華永道版權(quán)所有 2023 年 4 月 等級(jí)保護(hù)過程與信息系統(tǒng)生命周期對(duì)應(yīng)關(guān)系 51 169。 2023 普華永道版權(quán)所有 2023 年 4 月 提綱 1. 信息安全標(biāo)準(zhǔn)概述 2. 國際標(biāo)準(zhǔn) – ISO/IEC 系列信息安全標(biāo)準(zhǔn) 3. 國際標(biāo)準(zhǔn) – COBIT 4. 國內(nèi)標(biāo)準(zhǔn) －等級(jí)保護(hù) 5. 安全標(biāo)準(zhǔn)的總結(jié) 6. 問題與回答 52 169。 2023 普華永道版權(quán)所有 2023 年 4 月 信息安全標(biāo)準(zhǔn)總結(jié) 世界各國近幾年來發(fā)布了各種各樣的信息安全標(biāo)準(zhǔn)。 各種標(biāo)準(zhǔn)的對(duì)象、目的和范圍都有所不同。 各個(gè)標(biāo)準(zhǔn)之間盡管側(cè)重點(diǎn)不同，但原則上也有很多共同之處： ? 基于風(fēng)險(xiǎn)，即以信息安全風(fēng)險(xiǎn)為主要的探討對(duì)象，為組織如何管理信息安全風(fēng)險(xiǎn)提供指導(dǎo)； ? 提供有關(guān)安全控制的操作實(shí)踐； 各個(gè)標(biāo)準(zhǔn)建議的操作實(shí)踐本身基本沒有沖突。 53 169。 2023 普華永道版權(quán)所有 2023 年 4 月 關(guān)注的安全領(lǐng)域 安全標(biāo)準(zhǔn) 關(guān)注的安全領(lǐng)域 安全管理組件 安全原則 概括性的安全控制 詳細(xì)的控制活動(dòng) 安全模型或方法論 ISO/IEC 17799 √ ISO/IEC 13335 √ √ √ √ ISO/TR 13569 √ √ ISO/IEC 15408 √ √ COBIT √ √ √ 等級(jí)保護(hù) √ √ √ 54 169。 2023 普華永道版權(quán)所有 2023 年 4 月 關(guān)注的信息技術(shù)資源 安全標(biāo)準(zhǔn) 關(guān)注的信息技術(shù)資源 人員 People 應(yīng)用程序 Applications 技術(shù) Technology 設(shè)施 Facilities 數(shù)據(jù) Data ISO/IEC 17799 ＋ ＋ ＋ ＋ O ISO/IEC 13335 ＋ ＋ ＋ ＋ ＋ ISO/TR 13569 ＋ ＋ ＋ ＋ O ISO/IEC 15408 ＋ ＋ ＋ O ＋ COBIT ＋ ＋ ＋ ＋ ＋ 等級(jí)保護(hù) O ＋ ＋ ＋ O 注釋： ＋：較多描述 O: 中等詳細(xì)程度 －：較少描述 55 169。 2023 普華永道版權(quán)所有 2023 年 4 月 認(rèn)證 安全標(biāo)準(zhǔn) 認(rèn)證信息 ISO/IEC 17799 本身不提供認(rèn)證，但可以作為 BS7799的認(rèn)證參考指引。 ISO/IEC 13335 不提供認(rèn)證。 ISO/TR 13569 不提供認(rèn)證。 ISO/IEC 15408 為安全產(chǎn)品和系統(tǒng)提供認(rèn)證標(biāo)準(zhǔn)。 COBIT 不提供認(rèn)證。 等級(jí)保護(hù) 不適用。 56 169。 2023 普華永道版權(quán)所有 2023 年 4 月 提綱 1. 信息安全標(biāo)準(zhǔn)概述 2. 國際標(biāo)準(zhǔn) – ISO/IEC 系列信息安全標(biāo)準(zhǔn) 3. 國際標(biāo)準(zhǔn) – COBIT 4. 國內(nèi)標(biāo)準(zhǔn) －等級(jí)保護(hù) 5. 安全標(biāo)準(zhǔn)的總結(jié) 6. 問題與回答 57 169。 2023 普華永道版權(quán)所有。「普華永道」乃指 PricewaterhouseCoopers旗下之中國內(nèi)地機(jī)構(gòu)，或視乎上文下理之含義，泛指 PricewaterhouseCoopers International Limited之成員機(jī)構(gòu)網(wǎng)絡(luò)，而其中每個(gè)成員均為個(gè)別及獨(dú)立之法律實(shí)體。 *connectedthinking 為 PricewaterhouseCoopers 之商標(biāo)。 謝謝大家！ 信息安全標(biāo)準(zhǔn) 2023年 4月 3日 季瑞華 合伙人 系統(tǒng)和流程管理 中國銀行業(yè)監(jiān)督管理委員會(huì)培訓(xùn) 靜夜四無鄰，荒居舊業(yè)貧。 , February 27, 2023 雨中黃葉樹，燈下白頭人。 17:24:4817:24:4817:242/27/2023 5:24:48 PM 1以我獨(dú)沈久，愧君相見頻。 :24:4817:24Feb2327Feb23 1故人江海別，幾度隔山川。 17:24:4817:24:4817:24Monday, February 27, 2023 1乍見翻疑夢(mèng)，相悲各問年。 :24:4817:24:48February 27, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 27日星期一 下午 5時(shí) 24分 48秒 17:24: 1比不了得就不比，得不到的就不要。 2023年 2月 下午 5時(shí) 24分 :24February 27, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 2月 27日星期一 5時(shí) 24分 48秒 17:24:4827 February 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 5時(shí) 24分 48秒 下午 5時(shí) 24分 17:24: 沒有失敗，只有暫時(shí)停止成功！。 , February 27, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 17:24:4817:24:4817:242/27/2023 5:24:48 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :24:4817:24Feb2327Feb23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 17:24:4817:24:4817:24Monday, February 27, 2023 1不知香積寺，數(shù)里入云峰。 :24:4817:24:48February 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 27日星期一 下午 5時(shí) 24分 48秒 17:24: 1楚塞三湘接，荊門九派通。 2023年 2月 下午 5時(shí) 24分 :24February 27, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 2月 27日星期一 5時(shí) 24分 48秒 17:24:4827 February 2023 1空山新雨后，天氣晚來秋。 下午 5時(shí) 24分 48秒 下午 5時(shí) 24分 17:24: 楊柳散和風(fēng)，青山澹吾慮。 , February 27, 2023 閱讀一切好書如同和過去最杰出的人談話。 17:24:4817:24:4817:242/27/2023 5:24:48 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :24:4817:24Feb2327Feb23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 17:24:4817:24:4817:24Monday, February 27, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :24:4817:24:48February 27, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 2月 27日星期一 下午 5時(shí) 24分 48秒 17:24: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 2月 下午 5時(shí) 24分 :24February 27, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 2月 27日星期一 5時(shí) 24分 48秒 17:24:4827 February 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 5時(shí) 24分 48秒 下午 5時(shí) 24分 17:24: MOMODA POWERPOINT Lorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看 專家告訴