等級(jí)保護(hù)工作介紹ppt課件(參考版)
2025-05-15 12:50本頁面
【正文】 – 檢查不合格的要求限期整改，并將整改報(bào)告報(bào)公安機(jī)關(guān)備案 – 信息系統(tǒng)主管部門和運(yùn)營(yíng)使用單位應(yīng)當(dāng)接受監(jiān)督、檢查、指導(dǎo)，并提供有關(guān)文件資料 安徽省 公安廳 48 監(jiān)督、檢查 ?違規(guī)責(zé)任 – 違規(guī)行為： 、不測(cè)評(píng) 、安全產(chǎn)品不符合要求 – 處罰方式 ? 限期改正通知 ? 給予警告、并向上級(jí)主管部門通報(bào)，建議對(duì)相關(guān)人員處罰 ? 造成嚴(yán)重?fù)p害的，由相關(guān)部門依照有關(guān)法律、法規(guī)予以處理 安徽省 公安廳 49 等級(jí)保護(hù)有關(guān)標(biāo)準(zhǔn)、文件，請(qǐng)大家登錄 安徽省公安廳網(wǎng)絡(luò)安全便民服務(wù)網(wǎng)站（ ) “等級(jí)保護(hù) ” 欄目中進(jìn)行下載，瀏覽 安徽省 公安廳 50 謝 謝 大 家 。對(duì)第五級(jí)信息系統(tǒng)，應(yīng)當(dāng)由國(guó)家指定的專門部門進(jìn)行檢查。測(cè)評(píng)機(jī)構(gòu)的管理，自查情況也相同 – 測(cè)評(píng)機(jī)構(gòu)管理 《 管理辦法 》 第二十二條、第二十三條規(guī)定的測(cè)評(píng)單位條件、義務(wù)，第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)選擇符合條件的等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng) 安徽省 公安廳 47 監(jiān)督、檢查 ?公安機(jī)關(guān)、國(guó)家指定專門部門的監(jiān)督檢查職責(zé) – 檢查定級(jí)情況，安全制度、措施落實(shí)情況，運(yùn)營(yíng)使用單位和主管部門自查情況，測(cè)評(píng)單位情況、產(chǎn)品使用情況等 – 等級(jí)保護(hù)政策、標(biāo)準(zhǔn)、法規(guī)的宣傳 ?監(jiān)督檢查方式 – 公安機(jī)關(guān)應(yīng)當(dāng)對(duì)第三級(jí)、第四級(jí)系統(tǒng)的運(yùn)營(yíng)使用單位的信息安全等級(jí)保護(hù)工作情況進(jìn)行檢查。 安徽省 公安廳 44 等級(jí)測(cè)評(píng) 等級(jí)測(cè)評(píng)的作用： – 可以確定信息系統(tǒng)的安全狀況，尤其是與相應(yīng)等級(jí)基本要求的差距，提出安全整改需求 – 等級(jí)測(cè)評(píng)報(bào)告是監(jiān)管機(jī)構(gòu)指定的備案材料，也是監(jiān)督檢查的依據(jù) – 等級(jí)測(cè)評(píng)是國(guó)家發(fā)改委項(xiàng)目驗(yàn)收的必要步驟 – 等級(jí)測(cè)評(píng)的現(xiàn)場(chǎng)活動(dòng)可以與行業(yè)要求的第三方測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估等相結(jié)合。在直接或延期收齊所有備案表（含表四）后的 10個(gè)工作日內(nèi)，經(jīng)審核合格的，頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明；不合格的，發(fā)給不受理回執(zhí)并書面說明不受理的原因通知備案單位予以糾正。 安徽省 公安廳 40 信息系統(tǒng)保護(hù)等級(jí)的備案與審核 ?備案審核： 公安機(jī)關(guān)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核 對(duì)第二級(jí)信息系統(tǒng)，在收齊備案表一、表二、表三后10個(gè)工作日內(nèi)，經(jīng)審核符合等級(jí)保護(hù)要求的，直接發(fā)給信息系統(tǒng)安全等級(jí)保護(hù)備案證明，對(duì)不符合等級(jí)保護(hù)要求的，發(fā)給不受理回執(zhí)并書面說明不受理的原因通知備案單位予以糾正。對(duì)于二級(jí)系統(tǒng)，只需填寫表一、二、三，對(duì)于三級(jí)系統(tǒng)還需填寫表四并提交其中所列材料（可以延期提交）。 運(yùn)營(yíng)單位根據(jù)確定的等級(jí)或?qū)＜以u(píng)審等級(jí)，自主確定系統(tǒng)等級(jí)，有上級(jí)主管部門的，應(yīng)經(jīng)上級(jí)主管部門審批核準(zhǔn)，起草定級(jí)報(bào)告 安徽省 公安廳 36 信息系統(tǒng)安全保護(hù)等級(jí)的確定 綜合評(píng)定對(duì)客體的侵害程度 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體 綜合評(píng)定對(duì)客體的侵害程度 確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體 系統(tǒng)服務(wù)安全等級(jí) 業(yè)務(wù)信息安全等級(jí) 定級(jí)對(duì)象的安全保護(hù)等級(jí) 依據(jù)表 2 依據(jù)表 3 確定定級(jí)對(duì)象 信息系統(tǒng)確定等級(jí)一般流程 安徽省 公安廳 37 信息系統(tǒng)安全保護(hù)等級(jí)的確定 業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體 對(duì)相應(yīng)客體的侵害程度 一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重 損害 公民、法人和其他組織的合法權(quán)益 第一級(jí) 第二級(jí) 第二級(jí) 社會(huì)秩序、公共利益 第二級(jí) 第三級(jí) 第四級(jí) 國(guó)家安全 第三級(jí) 第四級(jí) 第五級(jí) 表 2 業(yè)務(wù)信息安全等級(jí)矩陣表 返回 安徽省 公安廳 38 信息系統(tǒng)安全保護(hù)等級(jí)的確定 系統(tǒng)服務(wù)安全被破壞時(shí)所侵害的客體 對(duì)相應(yīng)客體的侵害程度 一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重 損害 公民、法人和其他組織的合法權(quán)益 第一級(jí) 第二級(jí) 第二級(jí) 社會(huì)秩序、公共利益 第二級(jí) 第三級(jí) 第四級(jí) 國(guó)家安全 第三級(jí) 第四級(jí) 第五級(jí) 表 3 系統(tǒng)服務(wù)安全等級(jí)矩陣表 返回 安徽省 公安廳 39 信息系統(tǒng)保護(hù)等級(jí)的備案與審核 ?保護(hù)等級(jí)的備案 – 基本要求： 第二級(jí) 以上信息系統(tǒng)在等級(jí)確定后 30日內(nèi)到市級(jí)以上公安機(jī)關(guān)備案，涉密系統(tǒng)按管理辦法和國(guó)家保密局規(guī)定備案。 等級(jí)確定過程中，重大問題可聘請(qǐng)專家咨詢?cè)u(píng)審，四級(jí)以上應(yīng)通過國(guó)家信息安全等級(jí)保護(hù)專家評(píng)審委員會(huì)評(píng)審，我省成立了各領(lǐng)域?qū)＜医M成的評(píng)審專家組，各單位可以自行申請(qǐng)?jiān)u審。 ④ 侵害程度 ： 一般損害、嚴(yán)重?fù)p害、特別嚴(yán)重?fù)p害 對(duì)客體的受侵害程度要采取綜合判定的方法。 安徽省 公安廳 34 信息系統(tǒng)安全保護(hù)等級(jí)的確定 . 確定對(duì)客體的侵害程度（定級(jí)要素 2） ： 按照國(guó)家安全 —社會(huì)秩序和公共利益－合法利益的順序考慮。 – 社會(huì)秩序和公共利益 包括政治、經(jīng)濟(jì)、生產(chǎn)、生活、科研、工作等各方面的正常秩序和社會(huì)公眾生產(chǎn)、生活、教育、衛(wèi)生等方面的利益。各部門、各行業(yè)要提出定級(jí)意見。兩個(gè)信息系統(tǒng)邊界存在共用設(shè)備時(shí)，共用設(shè)備的安全保護(hù)等級(jí)按兩個(gè)信息系統(tǒng)安全保護(hù)等級(jí)較高者確定。 安徽省 公安廳 32 信息系統(tǒng)安全保護(hù)等級(jí)的確定 c) 確定定級(jí)對(duì)象系統(tǒng)邊界和邊界設(shè) 備： 定級(jí)對(duì)象確定后，需要確定定級(jí)對(duì)象的系統(tǒng)邊界和邊界設(shè)備。注意：一個(gè)單位信息中心和業(yè)務(wù)部門的安全責(zé)任區(qū)別，系統(tǒng)承擔(dān)安全責(zé)任的應(yīng)是業(yè)務(wù)部門 業(yè)務(wù)類型和業(yè)務(wù)重要性： 不同的系統(tǒng)處理業(yè)務(wù)不同，可以從系統(tǒng)涉及不同的客體、對(duì)客體造成不同程度損害、處理不同類型業(yè)務(wù)來劃分 物理位置差異： 不同物理位置的系統(tǒng)受到安全威脅不同
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1