構建信息安全保障體系的思考-在線瀏覽
2024-08-29 20:03本頁面
【正文】 系、規(guī)范網絡行為 ? 信息安全人材培養(yǎng)與增強安全意識： 學科、培訓、意識、技能、 自律、守法 ? 信息安全組織建設： 信息安全協調小組、責任制、依法管理 20 信息安全保障體系 21 ? 發(fā)展與安全 —— 保駕護航 ? 資產與威脅 —— 保障能力 ? 防護與檢測 —— 縱深防御 ? 成本與風險 —— 等級保護 ? 技術與管理 —— 綜合治理 ? 培訓與自律 —— 以人為本 ? 強度與弱點 —— 均衡設計 落實七項策略 22 增加網絡四種安全能力 ? 信息安全防護能力 ? 隱患發(fā)現能力 ? 網絡應急反應能力 ? 信息對抗能力 保障信息及其服務具有五性 ? 機密性、完整性、真實性、可用性、可控性 23 組織管理 技術保障 信息安全基礎設施 產業(yè)支撐 人材教育和培養(yǎng) 法規(guī)與標準 國家信息安全保障體系 一個體系、六個要素 24 ? 行政管理體制 ? 技術管理體制 ? 信息系統安全管理準則（ ISO 17799） ? 管理策略 ? 組織與人員 ? 資產分類與安全控制 ? 配置與運行 ? 網絡信息安全域與通信安全 ? 異常事件與審計 ? 信息標記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護 ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 25 ? 創(chuàng)建一個具有一批高級信息安全人材、雄厚的安全技術隊伍、普及安全意識和技術的人材大環(huán)境 ? 學歷教育： 專業(yè)設置、課程配套 ? 高級人材培養(yǎng)： 研究生學院、博士后流動站 ? 職業(yè)和技能培訓： 上崗和在職培訓、考核認證制度 ? 信息安全意識提升： 學會、協會、論壇、媒體 ? 網上教育： 信息安全課件、網上課堂 ? 信息安全出版物： 技術型、普及型 信息安全人材教育與培養(yǎng) 26 ? 推動安全產業(yè)發(fā)展，支撐安全保障體系建設 ? 掌握安全產品的自主權、自控權 ? 建設信息安全產品基地 ? 形成信息安全產品配套的產業(yè)鏈 ? 造就出世界品牌的安全骨干企業(yè) ? 安全產品制造業(yè)、集成業(yè)、服務業(yè)全面發(fā)展 ? 盡快配套信息安全產業(yè)管理政策 （準入、測評、資質、扶植、采購） ? 重視 TBT條款運用，保護密碼為代表的國內安全產品市場 信息安全產業(yè) 27 ?加強信息安全標準化技術委員會工作 ?積極參予國際信息安全標準制訂活動 ?注意采用國際與國外先進標準 ?抓緊制訂國家標準和協調行業(yè)標準 ?重視強制性和保護性（ TBT） 標準的制訂 ?推動信息安全產品標準互操性的測試和認證 ?兼容性和可擴展性的需要 信息安全法規(guī)與標準 （標準） 28 ? 密碼算法、密鑰管理及應用類 ? PKI/PMI類 ? 信息安全評估和保障等級類 ? 電子證據類 ? 內容安全分級及標識類 ? 信息安全邊界控制及傳輸安全類 ? 身份識別及鑒別協議類 ? 網絡應急響應與處理類 ? 入侵檢測框架類 ? 信息安全管理類 ? 資源訪問控制類 ? 安全體系結構與協議類 ? 安全產品接口與集成管理類 ? 信息系統安全工程實施規(guī)范類 ? XML、 CSCW、 Web安全應用類 信息安全法規(guī)與標準 （標準） 29 ? 電子文檔與數字簽章類 ? 數據保密與公開類 ? 網絡信息內容安全監(jiān)管類 ? 網絡信息犯罪與懲治類 ? 個人數據保密類（隱私法） ? 數字內容產品版權保護類 ? 電子商務運營監(jiān)管類（ EC、 NB、 NS） ? 網上交易稅法類 ? 網絡信息企業(yè)市場準入類 ? 密碼研制、生產與應用管理類 ? 網絡媒體監(jiān)管類 ? 網上娛樂活動監(jiān)管類 ? 網上通信聯絡監(jiān)管類 ? 信息安全
黨政相關相關推薦
鄂ICP備17016276號-1