信息系統(tǒng)等級(jí)保護(hù)介紹-展示頁(yè)
2025-05-24 05:32本頁(yè)面
【正文】 》 （或上級(jí)主管部門定級(jí)審核意見）、相關(guān)電子數(shù)據(jù)等。 信息系統(tǒng)定級(jí)工作的主體是信息系統(tǒng)運(yùn)營(yíng)和使用單位，堅(jiān)持 “ 自主定級(jí)、自主保護(hù) ” 原則，因此 定級(jí)工作應(yīng)當(dāng)由信息系統(tǒng)的運(yùn)營(yíng)和使用單位來(lái)完成 。等級(jí)測(cè)評(píng)結(jié)論是信息系統(tǒng)滿足要求程度的證明文件。 ? 在系統(tǒng)運(yùn)維過程中，定期委托測(cè)評(píng)機(jī)構(gòu)開展等級(jí)測(cè)評(píng)，對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況、安全保障性能進(jìn)行安全測(cè)試，對(duì)信息安全管控能力進(jìn)行考察和評(píng)價(jià)，從而判定是否具備 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 中相應(yīng)等級(jí)安全保護(hù)能力。信 息 安 全 等 級(jí) 保 護(hù) 基 本 介 紹 浙江省發(fā)展信息安全測(cè)評(píng)技術(shù)有限公司 2021年 1月 信息安全系統(tǒng)等級(jí)保護(hù) ? 等級(jí)保護(hù)發(fā)展歷程 ? 等級(jí)保護(hù)的基本概念和含義 ? 等級(jí)保護(hù)和測(cè)評(píng)的作用 ? 等級(jí)保護(hù)主要工作內(nèi)容 ? 等級(jí)保護(hù)主要工作流程 ? 等級(jí)保護(hù)定級(jí)工作流程 ? 等級(jí)保護(hù)測(cè)評(píng)工作流程 ? 等級(jí)保護(hù)安全建設(shè)內(nèi)容 ? 等級(jí)保護(hù)監(jiān)督檢查內(nèi)容 ? 測(cè)評(píng)具體工作過程 ? 1建設(shè)整改工作指南 發(fā)展歷程 ? 1994年，國(guó)務(wù)院 147號(hào)令 —— 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ? 2021年，中央辦公廳、國(guó)務(wù)院（中辦發(fā) [2021]27號(hào) ） —— 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見 》 ? 2021年，公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室（公通字 [2021]66號(hào) ） ——《 關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見 》 ? 2021年，公安部開展信息安全等級(jí)保護(hù)試點(diǎn)工作，制定 《 計(jì)算機(jī)信息安全等級(jí)劃分準(zhǔn)則 》 （ GB178591999） 發(fā)展歷程 ? 2021年，公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室（公通字 [2021]43號(hào) ） ——《 信息安全等級(jí)保護(hù)管理辦法 》 ，（公信安[2021]861號(hào) ） —— 《 關(guān)于開展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 ，開始在全國(guó)范圍內(nèi)開展信息安全等級(jí)保護(hù)工作 ? 2021年，浙江省信息安全等級(jí)保護(hù)協(xié)調(diào)小組多次召開會(huì)議并下發(fā)通知，介紹工作總體進(jìn)度情況等，省公安也多次監(jiān)督指導(dǎo)工作，認(rèn)識(shí)到等級(jí)保護(hù)工作開展的重要性和必要性 ? 2021年， 《 浙江省信息化促進(jìn)條例 》 2021年 1月 1日開始正式實(shí)施 基本概念和含義 ? 信息安全等級(jí)保護(hù)是指對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù) （五級(jí)），詳細(xì)分級(jí)依據(jù)請(qǐng)見 《 GBT 222402021 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 》 中描述； ? 對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行 按等級(jí)管理 ； ? 對(duì)信息系統(tǒng)中發(fā)生的信息安全事件 分等級(jí)響應(yīng)、處置 基本概念和含義 等級(jí)保護(hù)遵循的原則： ? 自主保護(hù)原則 ? 重點(diǎn)保護(hù)原則 ? 同步建設(shè)原則 ? 動(dòng)態(tài)調(diào)整原則 基本概念和含義 工作實(shí)施過程中涉及到的角色和職責(zé)： ? 國(guó)家管理部門 ? 信息系統(tǒng)主管部門 ? 信息系統(tǒng)運(yùn)營(yíng)、使用單位 ? 信息安全服務(wù)機(jī)構(gòu) ? 信息安全等級(jí)測(cè)評(píng)機(jī)構(gòu) ? 信息安全產(chǎn)品供應(yīng)商 等保測(cè)評(píng)作用 ? 在信息系統(tǒng)建設(shè)、整改時(shí)，信息系統(tǒng)運(yùn)營(yíng)使用單位通過等級(jí)測(cè)評(píng)進(jìn)行安全需求分析，確定系統(tǒng)的特殊安全需求。信息系統(tǒng)等級(jí)保護(hù)基本安全要求與確定的特殊安全需求共同確定了該系統(tǒng)的安全需求。 ? 等級(jí)測(cè)評(píng)報(bào)告是信息系統(tǒng)后期開展整改加固的重要指導(dǎo)性文件，也是信息系統(tǒng)備案的重要附件材料。 主要工作內(nèi)容 ? 系統(tǒng)定級(jí) ? 系統(tǒng)備案 ? 安全建設(shè) ? 等級(jí)測(cè)評(píng) ? 監(jiān)督檢查 等級(jí)保護(hù)主要工作流程 ? 業(yè)務(wù)流程 備 案 測(cè)評(píng)準(zhǔn)備 信 息系 統(tǒng) 測(cè)評(píng) ?不 合 格項(xiàng) 整 改 ?整 改 后測(cè)評(píng) 測(cè)評(píng)申請(qǐng) 等級(jí)保護(hù)定級(jí)工作流程 ? 定級(jí)流程 1 自 評(píng) 2 申 報(bào) 3 評(píng)審 4 定 級(jí)備 案 客戶自行選定系統(tǒng)相應(yīng)的保護(hù)等級(jí) 報(bào)當(dāng)?shù)毓不蛐畔⒒姓块T進(jìn)行
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1