國家信息安全等級保護系列法律政策-文庫吧資料
2024-08-28 21:50本頁面
【正文】 。 匯集成 《 信息安全等級保護標準匯編 》 供有關單位 、 部門使用 。 匯集成 《 信息安全等級保護政策匯編 》供有關單位 、 部門使用 。 ?對故意將信息系統(tǒng)安全級別定低，逃避公安、保密、密碼部門監(jiān)管，造成信息系統(tǒng)出現(xiàn)重大安全事故的，要追究單位和人員的責任。 公 安 部 （ 三 ） 開展等級保護工作的基本要求 ?各單位、各部門，按照“準確定級、嚴格審批、及時備案、認真整改、科學測評”的要求開展等級保護的定級、備案、整改、測評等工作。 ?2022年國務院三定方案。 公 安 部 信息安全等級保護工作體系框架圖 公安機關組織開展等級保護工作的依據 ?《 中華人民共和國人民警察法 》 規(guī)定：人民警察履行“監(jiān)督管理計算機信息系統(tǒng)的安全保護工作”的職責。 ? 運營使用單位： 開展信息系統(tǒng)定級 、 備案 、建設整改 、 等級測評 、 自查等工作 ， 落實等級保護制度的各項要求 。 公 安 部 （ 二 ） 職責分工 ?公安機關牽頭，制定政策標準，并進行監(jiān)督、檢查、指導 ?國家保密部門、密碼管理部門負責有關保密工作和密碼工作的監(jiān)督、檢查、指導 ?網信辦負責等級保護工作中部門間的協(xié)調 其中，涉及國家秘密信息系統(tǒng)由國家保密部門負責；非涉及國家秘密信息系統(tǒng)由公安機關負責 公 安 部 ?相關部門責任和義務 ? 監(jiān)管部門： 制定管理規(guī)范和技術標準 ，組織實施 ， 監(jiān)督 、 檢查 、 指導 。 ?對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應 、 處置 。 公 安 部 五、信息安全等級保護工作主要內容 （一）信息安全等級保護工作的內涵 ?對國家秘密信息 、 法人和其他組織及公民的專有信息以及公開信息和存儲 、 傳輸 、 處理這些信息的信息系統(tǒng)分等級實行安全保護 、 分等級監(jiān)管 。 147號規(guī)定：“公安部主管全國計算機信息系統(tǒng)安全保護工作”，“等級保護的具體辦法，由公安部會同有關部門制定”。 ?大數(shù)據技術（關聯(lián)分析、日志存儲與分析，可發(fā)現(xiàn)、可追溯）。 ?終端主動防御。 ?定期修改口令，解決系統(tǒng)默認口令、弱口令、通用口令問題。 ?操作系統(tǒng)加固 。 ?邊界控制強邏輯隔離 ?利用密碼技術、設備對數(shù)據、傳輸加密。 ? 建設監(jiān)測系統(tǒng)，實時監(jiān)控。 公 安 部 四是加強在策略、技術、產品等方面的改革和創(chuàng)新 ?采取“人防、物防、技防、制防”管理策略，和“安全分區(qū)、網絡專用、橫向隔離、縱向認證”等保護策略，提高網絡安全防護的科學性和綜合防護能力?！?同步規(guī)劃 、 同步設計 、 同步實施 ” 。 開展安全咨詢 、 規(guī)劃設計 ， 制定安全建設方案 ，安全建設整改實施 ， 安全運維 ， 安全監(jiān)理 ，安全監(jiān)測 ， 應急處置和安全檢查技術支持 。 在全國 “ 智慧城市 ” 建設 26個部委參加的協(xié)調機制中 ，明確規(guī)定由公安部開展 “ 智慧城市 ” 網絡安全建設 、 管理和評價工作 。 ?全國人大 《 關于加強網絡信息保護的決定 》 ?《 國務院關于大力推進信息化發(fā)展和切實保障信息安全的若干意見 》 國發(fā)[2022]23號 公 安 部 ?《 國務院關于推進物聯(lián)網有序健康發(fā)展的指導意見 》 國發(fā) [2022]7號 ?公安部 、 發(fā)改委和財政部聯(lián)合印發(fā)的《 關于加強國家級重要信息系統(tǒng)安全保障工作有關事項的通知 》 （ 公信安[2022]2182號 ） ?中央綜治辦印發(fā) 《 2022年綜治工作 （ 平安建設 ） 考核評價實施細則 》 （ 中綜辦[2022]16號 ） ， 將 “ 信息安全保障工作” 納入對政府的考核 。 習近平總書記指出： “ 沒有網絡安全 ， 就沒有國家安全；沒有信息化 ， 就沒有現(xiàn)代化 ” ， “ 網絡安全和信息化是一體之兩翼 、 驅動之雙輪 ， 必須統(tǒng)一謀劃 、 統(tǒng)一部署 、 統(tǒng)一推進 、 統(tǒng)一實施 ” 。 公 安 部 三、 IT企業(yè)在國家網絡安全保障工作中如何發(fā)揮好技術支撐作用 一是充分了解和掌握習總書記和黨中央對網絡安全工作的重大決策部署 ?2022年 12月 30日中央成立網絡安全和信息化領導小組 。 在系統(tǒng)規(guī)劃 、 建設 、 運維等階段 “ 重開發(fā) 、 重應用 、 輕安全 ” 。 工作機制 、 標準 、機構 、 人員 、 經費等基礎保障能力差 十是沒有認真落實網絡安全與信息化建設 “ 同步規(guī)劃 、 同步設計 、 同步實施 ” 的三同步要求 。 公 安 部 九是重點工作不落實 。 八是創(chuàng)新不夠 。 缺少信息系統(tǒng)應急處置預案 。 防攻擊 、 防竊密 、防篡改等技術措施和管理措施不落實 。管理制度不健全，責任部門、責任人不落實，安全責任不落實，職責不清，分工不明 四是缺乏在機構設置、人員配備、機制、能力等方面的整體考慮和統(tǒng)籌 公 安 部 五是主動發(fā)現(xiàn)能力差 。缺少全局性的政策文件、標準，缺乏對整個工作的指
公司管理相關推薦
鄂ICP備17016276號-1