【正文】 司令部將于 2023年 10月正式運(yùn)行 ? 促使政府對(duì)外公布 《 國(guó)家網(wǎng)絡(luò)安全綜合計(jì)劃 》 （即信息安全曼哈頓計(jì)劃）的概要，實(shí)行政策透明，以獲得民眾對(duì)政策的理解 72 知識(shí)域： 信息 安全標(biāo)準(zhǔn)基礎(chǔ) ?知識(shí)子域：標(biāo)準(zhǔn)的作用 ? 理解標(biāo)準(zhǔn)和標(biāo)準(zhǔn)化相關(guān)的基本概念 ? 了解標(biāo)準(zhǔn)的作用 ?知識(shí)子域：標(biāo)準(zhǔn)化的特點(diǎn)和原則 ? 了解標(biāo)準(zhǔn)化的特點(diǎn) ? 了解標(biāo)準(zhǔn)化工作應(yīng)遵循的原則 ?知識(shí)子域：我國(guó)國(guó)家標(biāo)準(zhǔn)的類(lèi)型和代碼 ? 了解強(qiáng)制性、推薦性和標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件三類(lèi)國(guó)家標(biāo)準(zhǔn)及其代碼 ? 了解各類(lèi)標(biāo)準(zhǔn)的特點(diǎn) 73 標(biāo)準(zhǔn)和標(biāo)準(zhǔn)化相關(guān)基本概念 ? 標(biāo)準(zhǔn) ? 為了在一定范圍內(nèi)獲得最佳秩序，經(jīng)協(xié)商一致制定并由公認(rèn)機(jī)構(gòu)批準(zhǔn)，共同使用的和重復(fù)使用的一種規(guī)范性文件 ? 標(biāo)準(zhǔn)化（ GB/T ） ? 為了在一定范圍內(nèi)獲得最佳秩序，對(duì)現(xiàn)實(shí)問(wèn)題或潛在問(wèn)題制定共同使用和重復(fù)使用的條款的活動(dòng) ? 國(guó)際標(biāo)準(zhǔn) ? 由國(guó)際標(biāo)準(zhǔn)化組織或國(guó)際標(biāo)準(zhǔn)組織通過(guò)并公開(kāi)發(fā)布的標(biāo)準(zhǔn) ? 國(guó)家標(biāo)準(zhǔn) ? 由國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu)通過(guò)并公開(kāi)發(fā)布的標(biāo)準(zhǔn) ? 國(guó)際標(biāo)準(zhǔn)化組織（ ISO） ? 其成員資格向每個(gè)國(guó)家的有關(guān)國(guó)家機(jī)構(gòu)開(kāi)放的標(biāo)準(zhǔn)化組織 ? 國(guó)家標(biāo)準(zhǔn)機(jī)構(gòu) ? 在國(guó)家層面上承認(rèn)的，有資格成為相應(yīng)的國(guó)際和區(qū)域標(biāo)準(zhǔn)組織的國(guó)家成員的標(biāo)準(zhǔn)機(jī)構(gòu)（中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)） 74 標(biāo)準(zhǔn)的作用 ?作用 ? 標(biāo)準(zhǔn)是進(jìn)行貿(mào)易的基本條件 ? 標(biāo)準(zhǔn)能夠提高企業(yè)的經(jīng)濟(jì)效益 ? 標(biāo)準(zhǔn)能夠提高國(guó)民經(jīng)濟(jì)效益 ? 標(biāo)準(zhǔn)既能打破技術(shù)壁壘，也能成為新的技術(shù)壁壘 75 標(biāo)準(zhǔn)化的特點(diǎn) ?特點(diǎn) ? 標(biāo)準(zhǔn)化的 對(duì)象是共同 的、可重復(fù)的 事物 ? 不是 孤立的一件事、一個(gè)事物 ? 標(biāo)準(zhǔn)化的 動(dòng)態(tài)性 ? 隨著 科技的進(jìn)步和社會(huì)的發(fā)展而不斷變化 發(fā)展 ? 標(biāo)準(zhǔn)化的 相對(duì)性 ? 原有標(biāo)準(zhǔn)隨著社會(huì)發(fā)展和環(huán)境變化，需要更新 ? 標(biāo)準(zhǔn)化的效益 ? 通過(guò)應(yīng)用體現(xiàn) 經(jīng)濟(jì) 和 社會(huì)效益 76 標(biāo)準(zhǔn)化工作應(yīng)遵循的原則 ?原則 ? 簡(jiǎn)化 ? 統(tǒng)一 ? 協(xié)調(diào) ? 優(yōu)化 77 我國(guó)國(guó)家標(biāo)準(zhǔn)的代碼 ?按 標(biāo)準(zhǔn)層次分 ? 強(qiáng)制性國(guó)家標(biāo)準(zhǔn)（ GB） ? 推薦性國(guó)家標(biāo)準(zhǔn)（ GB/T） ? 國(guó)家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件（ GB/Z） 78 除了國(guó)家標(biāo)準(zhǔn)，還有行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)等。 ?檢查方式 ? 各單位自查 + 統(tǒng)一組織抽查 + 安全檢測(cè)（按需） ? 工信部負(fù)責(zé)協(xié)調(diào)、指導(dǎo)、監(jiān)督，公安 /安全 /保密 /密碼等部門(mén)按職責(zé)分工 ? 《 2023年度政府信息系統(tǒng)安全檢查指南 》 （工信部協(xié) [2023]168號(hào)） ? 《 2023年度政府信息系統(tǒng)安全檢查指南 》 （工信部協(xié) [2023]143號(hào)） ? 《 2023年度政府信息系統(tǒng)安全檢查指南》（工信部協(xié) [2023]214號(hào)） 59 安全檢查相關(guān)政策 關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知（工信部協(xié) [2023]451號(hào)） ?基本情況 ? 工信部協(xié) [2023]451號(hào) ， 2023年 9月 29日 發(fā)布 ? 強(qiáng)調(diào) 了工業(yè)控制系統(tǒng)信息安全的重要性 ? 工業(yè)控制系統(tǒng)信息安全事關(guān)工業(yè)生產(chǎn)運(yùn)行、國(guó)家經(jīng)濟(jì)安全和人民生命財(cái)產(chǎn)安全 ?四 個(gè)方面要求 ? 充分認(rèn)識(shí)加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的重要性和緊迫性 ? 明確重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)信息安全管理要求 ? 建立工業(yè)控制系統(tǒng)安全測(cè)評(píng)檢查和漏洞發(fā)布制度 ? 進(jìn)一步加強(qiáng)工業(yè)控制系統(tǒng)信息安全工作的組織 領(lǐng)導(dǎo) 60 工控安全相關(guān)政策 等級(jí)保護(hù) 相關(guān)政策 ?信息安全等級(jí)保護(hù)的提出 ? 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 （ 1994年國(guó)務(wù)院 147號(hào)令） ? 第九條 計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。 一切單位和公民都有保守國(guó)家秘密的義務(wù) ? 國(guó)家保密行政管理部門(mén) 主管全國(guó)的保密工作 ? 保密工作責(zé)任制：健全保密管理制度，完善保密防護(hù)措施，開(kāi)展保密宣傳教育，加強(qiáng)保密檢查 ?主要內(nèi)容 ? 對(duì)我國(guó)國(guó)家秘密的定密程序、解密制度和保密期限等作出了明確 規(guī)定 ? 明確 了國(guó)家秘密相關(guān)的保密 制度 ? 明確 了國(guó)家秘密的監(jiān)督管理 部門(mén) ? 明確 了對(duì)危害國(guó)家秘密安全的行為要追究的 法律責(zé)任 法律 17 商業(yè)秘密 ?商業(yè) 秘密 ? 不為公眾所知悉、能為權(quán)利人帶來(lái)經(jīng)濟(jì)利益、具有實(shí)用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營(yíng)信息 ? 技術(shù)信息類(lèi)商業(yè) 秘密 ? 未 公開(kāi)的設(shè)計(jì)、程序、產(chǎn)品配方、制作 工藝 等 ? 完整的技術(shù)方案、開(kāi)發(fā)過(guò)程中的階段性技術(shù)成果以及取得的有價(jià)值的技術(shù) 數(shù)據(jù) ? 針對(duì)技術(shù)問(wèn)題的技術(shù) 訣竅 ? 經(jīng)營(yíng)信息類(lèi)商業(yè) 秘密 ? 經(jīng)營(yíng) 策略、產(chǎn)銷(xiāo)策略、管理訣竅、客戶(hù)名單、貨源情報(bào)、招投標(biāo)中的標(biāo)底及標(biāo)書(shū)內(nèi)容等信息 18 保護(hù)商業(yè)秘密相關(guān) 法律 （ 1） ?《反不正當(dāng)競(jìng)爭(zhēng)法》 ? 認(rèn)定 了侵犯商業(yè)秘密的不正當(dāng)競(jìng)爭(zhēng)行為，并對(duì)經(jīng)營(yíng)者侵犯商業(yè)秘密的行為進(jìn)行了 禁止 ?《合同法》 和 《勞動(dòng)合同法》 ? 有 對(duì)商業(yè)秘密 /技術(shù)秘密進(jìn)行保護(hù) 的條款 ?《合同法》 ? 技術(shù) 合同的內(nèi)容應(yīng)包括“技術(shù)情報(bào)和資料的保密”相關(guān) 條款 ? 技術(shù) 秘密轉(zhuǎn)讓合同的讓與人和受讓人均應(yīng)承擔(dān)保密義務(wù) 19 保護(hù)商業(yè)秘密相關(guān)法律 （ 2） ?《勞動(dòng)合同法》 ? 用人單位與勞動(dòng)者可以在勞動(dòng)合同中約定保守用人單位的商業(yè)秘密和與知識(shí)產(chǎn)權(quán)相關(guān)的保密事項(xiàng) ?《刑事訴訟法》 ? 涉及 商業(yè)秘密的案件，當(dāng)事人申請(qǐng)不公開(kāi)審理的，可以不公開(kāi) 審理 ?《民事訴訟法》 ? 對(duì) 涉及商業(yè)秘密的證據(jù)應(yīng)當(dāng)保密，需要在法庭出示的，不得在公開(kāi)開(kāi)庭時(shí) 出示 ? 人民法院 審理民事案件，涉及商業(yè)秘密的案件，當(dāng)事人申請(qǐng)不公開(kāi)審理的，可以不公開(kāi)審理 20 個(gè)人信息 ?個(gè)人 信息 ? 有關(guān) 一個(gè)可識(shí)別的自然人的任何 信息 ? 姓名、職位、電話(huà)號(hào)碼等可在適當(dāng)范圍內(nèi)公開(kāi)的 信息 ? 健康 體檢報(bào)告、醫(yī)療記錄、通話(huà)記錄等不愿公開(kāi)的個(gè)人 隱私 ? 信息系統(tǒng) 所特有的賬號(hào)、口令等用于進(jìn)行用戶(hù)標(biāo)識(shí)和身份鑒別的信息 21 《 憲法 》 中的有關(guān)規(guī)定 ?《 憲法 》 第二章 公民的基本權(quán)利和義務(wù) 第 40條 ? 公民的通信自由和通信秘密受法律的保護(hù) ? 除因國(guó)家安全或者追查刑事犯罪的需要，由公安機(jī)關(guān)或者檢察機(jī)關(guān)依照法律規(guī)定的程序?qū)νㄐ胚M(jìn)行檢查外，任何組織或者個(gè)人不得以任何理由侵犯公民的通信自由和通信秘密 法律 22 非法使用 /濫用個(gè)人信息 ?非法使用 /濫用個(gè)人信息、侵犯?jìng)€(gè)人隱私的 行為 ? 未經(jīng) 他人同意，擅自公布他人的隱私 材料 ? 以 書(shū)面、口頭形式宣揚(yáng)他人 隱私 ? 竊取 或者以其他非法方式獲取公民個(gè)人電子 信息 ? 出售 或者非法向他人提供公民個(gè)人電子 信息 ? 網(wǎng)絡(luò) 服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中未經(jīng)被收集者同意就收集、使用公民個(gè)人電子 信息 ? 對(duì) 在業(yè)務(wù)活動(dòng)中經(jīng)被收集者同意收集的公民個(gè)人電子信息沒(méi)有采取必要的保密 措施 ? 醫(yī)療 機(jī)構(gòu)及其醫(yī)務(wù)人員泄露患者隱私或者未經(jīng)患者同意公開(kāi)其病歷資料、健康體檢報(bào)告等行為 23 打擊網(wǎng)絡(luò)違法犯罪相關(guān)法律 ?網(wǎng)絡(luò)違法 犯罪 ? 狹義 ? 指以計(jì)算機(jī)網(wǎng)絡(luò)為違法犯罪對(duì)象而實(shí)施的危害網(wǎng)絡(luò)空間的行為 ? 廣義 ? 是 以計(jì)算機(jī)網(wǎng)絡(luò)為違法犯罪工具或者為違法犯罪對(duì)象而實(shí)施的危害網(wǎng)絡(luò)空間的行為，應(yīng)當(dāng)包括違反國(guó)家規(guī)定，直接危害網(wǎng)絡(luò)安全及網(wǎng)絡(luò)正常秩序的各種違法 /犯罪行為 ?相關(guān)法律 ? 《關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》 ? 《治安管理處罰法》 ? 《刑法》 24 網(wǎng)絡(luò)違法 /犯罪行為 ?網(wǎng)絡(luò)違法 /犯罪行為 ? 破壞互聯(lián)網(wǎng)運(yùn)行安全的 行為 ? 破壞國(guó)家安全和社會(huì)穩(wěn)定的 行為 ? 破壞社會(huì)主義市場(chǎng)經(jīng)濟(jì)秩序和社會(huì)管理秩序的 行為 ? 侵犯?jìng)€(gè)人、法人和其他組織的人身、財(cái)產(chǎn)等合法權(quán)利的 行為 ? 利用互聯(lián)網(wǎng)實(shí)施以上四類(lèi)所列行為以外的違法 /犯罪行為 25 信息安全主管 /監(jiān)管機(jī)構(gòu)（ 1） ?保護(hù)國(guó)家 秘密 ? 《中華人民共和國(guó)保守國(guó)家秘密法》 ? 由 國(guó)家保密行政管理部門(mén)主管全國(guó)的保密 工作 ? 縣 級(jí)以上地方各級(jí)保密行政管理部門(mén)主管本行政區(qū)域的保密 工作 ? 國(guó)家機(jī)關(guān) 和涉及國(guó)家秘密的單位管理本機(jī)關(guān)和本單位的保密 工作 ? 中央 國(guó)家機(jī)關(guān)在其職權(quán)范圍內(nèi)，管理或者指導(dǎo)本系統(tǒng)的保密 工作 ? 國(guó)家 保密行政管理部門(mén)的最高機(jī)構(gòu)是國(guó)家保密 局 26 信息安全主管 /監(jiān)管機(jī)構(gòu) （ 2） ?維護(hù) 公共 安全 ? 《人民警察法》 和 《治安管理處罰法》 ? 公安部門(mén)負(fù)責(zé)全國(guó)的治安管理 工作 ? 縣 級(jí)以上地方各級(jí)人民政府公安機(jī)關(guān)負(fù)責(zé)本行政區(qū)域內(nèi)的治安管理工作 27 信息安全主管 /監(jiān)管機(jī)構(gòu) （ 3） ?規(guī)范電子簽名 行為 ? 《中華人民共和國(guó)電子簽名法》 ? 電子簽名需要第三方認(rèn)證的，由依法設(shè)立的電子認(rèn)證服務(wù)提供者提供認(rèn)證服務(wù)；從事電子認(rèn)證服務(wù)，應(yīng)當(dāng)向國(guó)務(wù)院信息產(chǎn)業(yè)主管部門(mén)提出 申請(qǐng) ? 工業(yè)和信息化部 28 知識(shí)域：信息安全法規(guī) ?知識(shí)子域：信息安全相關(guān)行政法規(guī)和部門(mén)規(guī)章 ? 了解信息安全相關(guān)行政法規(guī)，掌握涉及信息安全的相關(guān)內(nèi)容 ? 了解信息安全相關(guān)部門(mén)規(guī)章，掌握涉及信息安全的相關(guān)內(nèi)容 29 信息安全相關(guān)行政法規(guī) ?《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 ?《商用密碼管理?xiàng)l例》 ?其他 ? 《 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 》 ? 《 中華人民共和國(guó)電信條例 》 ? 《 互聯(lián)網(wǎng)信息服務(wù)管理辦法 》 ? 《 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例 》 ? 《 信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例 》 ? ... 30 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 安全保護(hù) ?保障計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施 (含網(wǎng)絡(luò) )的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮，以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行 主管部門(mén) ?公安部主管全國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)工作（含安全監(jiān)督職權(quán)） ?國(guó)家安全部、國(guó)家保密局和國(guó)務(wù)院其他有關(guān)部門(mén)，在國(guó)務(wù)院規(guī)定的職責(zé)范圍內(nèi)做好計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的有關(guān)工作 安全保護(hù)制度 ?計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù) ?使用單位應(yīng)當(dāng)建立健全安全管理制度 ?安全專(zhuān)用產(chǎn)品（硬件、軟件）的銷(xiāo)售實(shí)行許可證制度 31 ?國(guó)務(wù)院令第 147號(hào)， 1994年 2月 18日發(fā)布 施行 《商用密碼管理?xiàng)l例》 商用密碼 ? 是指對(duì)不涉及國(guó)家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品 ? 商用密碼技術(shù)屬于國(guó)家秘密 主管部門(mén) ? 國(guó)家密碼管理委員會(huì)及其辦公室主管全國(guó)的商用密碼管理工作 ? 國(guó)家對(duì)商用密碼產(chǎn)品的科研、生產(chǎn)、銷(xiāo)售和使用實(shí)行專(zhuān)控管理 管理要點(diǎn) ? 商密產(chǎn)品銷(xiāo)售單位應(yīng)先獲得 《 商用密碼產(chǎn)品銷(xiāo)售許可證 》 ? 任何單位或者個(gè)人不得銷(xiāo)售境外的密碼產(chǎn)品 ? 不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品 ? 不得轉(zhuǎn)讓其使用的商用密碼產(chǎn)品（含故障維修、報(bào)廢銷(xiāo)毀） 32 ?國(guó)務(wù)院令第 273號(hào)， 1999年 10月 7日發(fā)布施行 信息安全相關(guān)部門(mén)規(guī)章 ?《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品檢測(cè)和銷(xiāo)售許可證管理辦法》 ?《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定 》 ?《國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目管理暫行辦法》 33 《 計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品 檢測(cè)和銷(xiāo)售許可證管理辦法 》 兩個(gè)必須 ? 安全專(zhuān)用產(chǎn)品 在 進(jìn)入市場(chǎng)銷(xiāo)售之前 , 必須申領(lǐng) 《 計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證 》 ? 申領(lǐng)銷(xiāo)售許可證 時(shí) , 必須對(duì)產(chǎn)品進(jìn)行安全功能檢測(cè)和認(rèn)定 檢測(cè)（機(jī)構(gòu)） ? 檢測(cè)機(jī)構(gòu)對(duì)產(chǎn)品（樣品）的安全功能和性能進(jìn)行檢測(cè) ? 檢測(cè)機(jī)構(gòu)應(yīng) 保守檢測(cè)產(chǎn)品的技術(shù)秘密 ， 并不得非法占有他人科技成果，不得從事與檢測(cè)產(chǎn)品有關(guān)的開(kāi)發(fā)和對(duì)外咨詢(xún)業(yè)務(wù) 銷(xiāo)售許可證（主管部門(mén)） ? 由 公安部計(jì)算機(jī)管理監(jiān)察部門(mén)頒發(fā)安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證（兩年內(nèi)有效） 、“銷(xiāo)售許可”標(biāo)記 ? 安全專(zhuān)用產(chǎn)品的檢測(cè)通告和經(jīng)安全功能檢測(cè)確認(rèn)的安全專(zhuān)用產(chǎn)品目錄 , 由公安部計(jì)算機(jī)管理監(jiān)察部門(mén)發(fā)布 34 ?公安部令第 32號(hào)， 1997年 12月 12日施行 《 計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定 》 適用范圍 ? 適用于采集、存儲(chǔ)、處理、傳遞、輸出國(guó)家秘密信息的計(jì)算機(jī)信息系統(tǒng) 主管部門(mén) ? 國(guó)家保密局主管全國(guó)計(jì)算機(jī)信息系統(tǒng)的保密工作 管理要點(diǎn) ? 涉密系統(tǒng) 保密設(shè)施、保密措施、訪(fǎng)問(wèn)控制、數(shù)據(jù)保護(hù)等 ? 涉密信息 密級(jí)標(biāo)識(shí)、 物理隔離等 ? 涉密媒體 各類(lèi) 計(jì)算機(jī)媒體（ 含打印輸出等 ） ? 涉密場(chǎng)所 控制區(qū)、 防電磁信息泄漏、 其他物理安全等 ? 系統(tǒng)管理 領(lǐng)導(dǎo)負(fù)責(zé)制、管理制度、保密檢查、 人員培訓(xùn)和考核等 35 ? 國(guó)家保密 局 ,國(guó)保發(fā) ［ 1998］ 1號(hào) ,1998年 2