信息安全等級(jí)保護(hù)工作匯報(bào)-展示頁(yè)
2025-02-24 14:18本頁(yè)面
【正文】 023]1429號(hào)） 《 關(guān)于加強(qiáng)國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評(píng)估工作的通知 》（發(fā)改高技[2023] 2071號(hào)） 《 關(guān)于推動(dòng)信息安全等級(jí)保護(hù)測(cè)評(píng) 體系建設(shè)和開(kāi)展等級(jí)測(cè)評(píng)工作的通知 》 （公信安[2023]303號(hào)） 《 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范（試行） 》（公信安[2023]736號(hào) ） 《 信息系統(tǒng)安全等級(jí)測(cè)評(píng)報(bào)告模版（試行） 》（公信安[2023]1487號(hào)） 《 信息安全等級(jí)保護(hù)管理辦法 》 （公通字 [2023]43號(hào)） 《 關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn) 》 （公通字 [2023]66號(hào)） 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 （國(guó)務(wù)院 147號(hào)令） 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn) 》 （中辦發(fā) [2023]27號(hào)） 等保概念 等級(jí)保護(hù)實(shí)施過(guò)程中涉及的角色和職責(zé)： 等保概念 等級(jí)保護(hù)實(shí)施的基本流程： 三、等保評(píng)定內(nèi)容 評(píng)定內(nèi)容 等級(jí)測(cè)評(píng)內(nèi)容： 物理安全 技術(shù)要求 管理要求 基本要求 網(wǎng)絡(luò)安全 主機(jī)安全 應(yīng)用安全 數(shù)據(jù)安全 安全管理機(jī)構(gòu) 安全管理制度 人員安全管理 系統(tǒng)建設(shè)管理 系統(tǒng)運(yùn)維管理 評(píng)定內(nèi)容 等級(jí)測(cè)評(píng)內(nèi)容： 物理位置選擇 物理安全 (三級(jí) ) 物理訪問(wèn)控制 防盜竊 和防破壞 防雷擊 防火 防水和防潮 溫濕度控制 電力供應(yīng) 電磁防護(hù) 防靜電 物理 層面構(gòu)成組件包括信息系統(tǒng)工作的設(shè)施環(huán)境以及構(gòu)成信息系統(tǒng)的硬件設(shè)備和介質(zhì) 等。由于信息系統(tǒng)的應(yīng)用類型、范圍等條件的變化及其他原因，安全保護(hù)等級(jí)需要變更的，應(yīng)當(dāng)根據(jù)等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，重新確定信息系統(tǒng)的安全保護(hù)等級(jí)，根據(jù)信息系統(tǒng)安全保護(hù)等級(jí)的調(diào)整情況，重新實(shí)施安全保護(hù)。 同步建設(shè)原則 ：信息系統(tǒng)在新建、改建、擴(kuò)建時(shí)應(yīng)當(dāng)同步規(guī)劃和設(shè)計(jì)安全方案，投入一定比例的資金建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相適應(yīng)。 等保概念 實(shí)施等級(jí)保護(hù)工作的基本原則： 自主保護(hù)原則 ：信息系統(tǒng)運(yùn)營(yíng)、使用單位及其主管部門按照國(guó)家相關(guān)法規(guī)和標(biāo)準(zhǔn)，自主確定信息系統(tǒng)的安全保護(hù)等級(jí)，自行組織實(shí)施安全保護(hù)。 等保概念 什么是信息安全等級(jí)保護(hù)工作？ 意義： ?信息安全等級(jí)保護(hù)制度是國(guó)家信息安全保障的基本制度、基本策略、基本方法 ；是當(dāng)今發(fā)達(dá)國(guó)家的通行做法，也是我國(guó)多年來(lái)信息安全工作經(jīng)驗(yàn)的總結(jié) 。 二、等級(jí)保護(hù)概念 等保概念 什么是信息安全等級(jí)保護(hù)工作？ 概念： 信息安全等級(jí)保護(hù)是指對(duì)國(guó)家秘密信息、法人和其他組織及公民的專有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。 ?缺乏長(zhǎng)遠(yuǎn)信息安全規(guī)劃 安全策略不當(dāng)、安全措施不合理、沒(méi)有數(shù)據(jù)備份和恢復(fù)等。 ?本行業(yè)的漏洞，本單位網(wǎng)站漏洞：詳見(jiàn)粵等保辦[2023]13號(hào) 2023年上半年我省重點(diǎn)網(wǎng)站安全檢測(cè)情況通報(bào) 等保背景 安全意識(shí)薄弱 人、財(cái)、物等保障不到位； 重建設(shè)、重應(yīng)用、輕安全、輕管理； 系統(tǒng)建設(shè)與安全建設(shè)不同步，有的廢棄后仍未關(guān)停，有的服務(wù)器長(zhǎng)期未打補(bǔ)丁，有的雖然配備安全設(shè)備但配置不科學(xué)。 全省 3523個(gè)重點(diǎn)網(wǎng)站安全技術(shù)檢測(cè)結(jié)果： ?存在安全漏洞的網(wǎng)站 2621個(gè)，占被檢網(wǎng)站數(shù)量 %；其中高危網(wǎng)站 1633個(gè)，占檢測(cè)網(wǎng)站的 %； ?發(fā)現(xiàn)安全漏洞數(shù)量 93760個(gè)，其中高危漏洞 25578個(gè)。 ?破壞數(shù)據(jù)、應(yīng)用、服務(wù)、硬件； ?盜取數(shù)據(jù)、資金； ?對(duì)外傳播危害信息，對(duì)內(nèi)傳播木馬擴(kuò)大危害范圍； ?利用被控制的電腦從事犯罪活動(dòng)。 等保背景 2023年 8月 1日，浙江溫州有線數(shù)字電視被攻擊，電視屏幕疊加反動(dòng)字幕和圖片， 50萬(wàn)用戶、 80萬(wàn)機(jī)頂盒受影響。 ? 競(jìng)爭(zhēng)對(duì)手：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密 ）。 ? 內(nèi)部員工： ?信息安全意識(shí)薄弱的員工誤用、濫用等； ?管理員權(quán)限過(guò)大，如：系統(tǒng)管理員越權(quán)訪問(wèn)數(shù)據(jù)； ?不穩(wěn)定、情緒不滿的員工。 前言 法律法規(guī)： 《 信息安全等級(jí)保護(hù)管理辦法 》 （公通字［ 2023］ 43號(hào)） 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 《 廣東省計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 最高人民法院、最高人民檢察院 2023年 10月 30日聯(lián)合發(fā)布 《 關(guān)于執(zhí)行 〈 中華人民共和國(guó)刑法 〉 確定罪名的補(bǔ)充規(guī)定(六 )》 對(duì)適用刑法的部分罪名進(jìn)行了補(bǔ)充或修改，其中 增加了拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪 、非法利用信息網(wǎng)絡(luò)罪、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)罪。單位名稱 我們畢業(yè)啦 其實(shí)是答辯的標(biāo)題地方 信息安全等級(jí)保護(hù)工作匯報(bào) 2023 01 18 當(dāng)前，我國(guó)信息化發(fā)展正進(jìn)入全面深化的新階段。 新型信息技術(shù)發(fā)展應(yīng)用，給我國(guó)網(wǎng)絡(luò)不信息安全保障工作提出了新任務(wù)。 一、等級(jí)保護(hù)背景 二、等級(jí)保護(hù)概念 三、等保評(píng)定內(nèi)容 四、推進(jìn)等保工作的一些探討 五、本單位的問(wèn)題和建議 目錄 一、等級(jí)保護(hù)背景 等保背景 2023年第 1期網(wǎng)絡(luò)安全信息與動(dòng)態(tài)周報(bào) (12月 28日 01月 03日 ) 等保背景 當(dāng)前面臨的安全威脅： ? 獨(dú)立黑客：黑客攻擊越來(lái)越頻繁，影響 企事業(yè) 正常的業(yè)務(wù) 運(yùn)作。如：?jiǎn)T工離職帶走企業(yè) 秘密。 ? 國(guó)外政府或機(jī)構(gòu)：法制環(huán)境不健全，行業(yè)不正當(dāng)競(jìng)爭(zhēng)（如：竊取機(jī)密，破壞企業(yè)的業(yè)務(wù)服務(wù) ）。 等保背景 等保背景 重要網(wǎng)站和信息系統(tǒng)被植入木馬后門 等保背景 網(wǎng)絡(luò)病毒和網(wǎng)絡(luò)攻擊已形成一個(gè)黑色產(chǎn)業(yè)鏈，侵害政府公信力、社會(huì)公共安全、公民
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1