17、18信息系統(tǒng)等級保護公安部信息安全等級保護評估中心-文庫吧資料
2025-02-21 23:13本頁面
【正文】 全隔離措施，限定信息系統(tǒng)規(guī)模和應用范圍。 在技術方面，第五級要求按照確定的安全策略，在整體的實施強制性的安全保護的基礎上，通過可驗證設計增強系統(tǒng)的安全性，使其具有抗?jié)B透能力，使數(shù)據(jù)信息免遭非授權的泄露和破壞，保證最高安全的系統(tǒng)服務。建立安全管理機構，配備專職安全管理人員，落實各級領導及相關人員的責任。 在安全管理方面，第四級要求建立持續(xù)改進的信息系統(tǒng)安全管理體系，在對安全管理過程進行規(guī)范化定義，并對過程執(zhí)行實施監(jiān)督和檢查的基礎上，具有對缺陷自我發(fā)現(xiàn)、糾正和改進的能力。 5 等級化系統(tǒng)的建設 * 17 公安部 信息安全等級保護評估中心 等級保護第四級 第四級安全的信息系統(tǒng)具備對信息和系統(tǒng)進行基于安全策略強制的整體的安全保護能力。 在安全管理方面，第三級要求建立完整的信息系統(tǒng)安全管理體系，對安全管理過程進行規(guī)范化的定義，并對過程執(zhí)行實施監(jiān)督和檢查。 5 等級化系統(tǒng)的建設 * 16 公安部 信息安全等級保護評估中心 等級保護第三級 第三級安全的信息系統(tǒng)具備對信息和系統(tǒng)進行基于安全策略強制的安全保護能力。 在安全管理方面，第二級要求建立必要的信息系統(tǒng)安全管理制度，對安全管理和執(zhí)行過程進行計劃、管理和跟蹤。 5 等級化系統(tǒng)的建設 * 15 公安部 信息安全等級保護評估中心 等級保護第二級 第二級安全的信息系統(tǒng)具備對信息和系統(tǒng)進行比較完整的系統(tǒng)化的安全保護能力。 在技術方面，第一級要求設置基本的安全功能，使信息免遭非授權的泄露和破壞，能保證基本安全的系統(tǒng)服務。 技術檢測機構需取得國家主管部門的技術資質和授權后 ， 方可從事信息網(wǎng)絡安全等級保護的技術檢測 。 * 11 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 第四 ， 信息網(wǎng)絡安全狀況等級的技術檢測是等級保護的重點 ?！钡脑瓌t。 * 8 公安部 信息安全等級保護評估中心 信息系統(tǒng)安全等級保護制度實施方法 首先，公安、國家保密、國家密碼管理、技術監(jiān)督、信息產(chǎn)業(yè)等國家有關信息網(wǎng)絡安全的行政主管部門要在國家信息化領導小組的統(tǒng)一領導下，制定我國開展信息網(wǎng)絡安全等級保護工作的發(fā)展政策，統(tǒng)一制定針對不同安全保護等級的管理規(guī)定和技術標準，對不同信息網(wǎng)絡確定不同安全保護等級和實施不同的監(jiān)督管理措施，既包括依法進行行政監(jiān)督、檢查和指導，也包括依據(jù)國家技術
教學課件相關推薦
鄂ICP備17016276號-1