17、18信息系統(tǒng)等級保護(hù)公安部信息安全等級保護(hù)評估中心-在線瀏覽
2025-03-21 23:13本頁面
【正文】 局域網(wǎng)和子系統(tǒng)安全； ? 第六是具有整體保護(hù)性，在突出重點(diǎn)，兼顧一般的原則下，著重加強(qiáng)重點(diǎn)、要害部位 ,由點(diǎn)到面進(jìn)行保護(hù)，逐步實(shí)現(xiàn)信息安全整體保障。國家信息安全等級保護(hù)制度運(yùn)行機(jī)制有以下關(guān)鍵環(huán)節(jié)構(gòu)成： 1． 法律規(guī)范 2．管理與技術(shù)規(guī)范 3．實(shí)施過程控制 4．結(jié)果控制 5．監(jiān)督管理。安全產(chǎn)品的研發(fā)者提供符合安全等級標(biāo)準(zhǔn)要求的技術(shù)產(chǎn)品。 5．監(jiān)督管理：公安機(jī)關(guān)依法行政，督促安全等級保護(hù)責(zé)任制的落實(shí)，以等級保護(hù)標(biāo)準(zhǔn)監(jiān)督、檢查、指導(dǎo)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全等級保護(hù)建設(shè)、管理。政府其他職能部門應(yīng)當(dāng)認(rèn)真履行職責(zé)，依法行政，按職責(zé)開展信息安全等級保護(hù)專項(xiàng)制度建設(shè)工作，完善信息安全監(jiān)督體系。 * 9 公安部 信息安全等級保護(hù)評估中心 信息系統(tǒng)安全等級保護(hù)制度實(shí)施方法 其次，等級保護(hù)堅(jiān)持“誰主管、誰負(fù)責(zé)；誰經(jīng)營、誰負(fù)責(zé)；誰建設(shè)、誰負(fù)責(zé)；誰使用、誰負(fù)責(zé)。 * 10 公安部 信息安全等級保護(hù)評估中心 信息系統(tǒng)安全等級保護(hù)制度實(shí)施方法 第三 ， 等級保護(hù)實(shí)行 “ 國家主導(dǎo)；重點(diǎn)單位強(qiáng)制 ， 一般單位自愿；高保護(hù)級別強(qiáng)制 ， 低保護(hù)級別自愿 ” 的監(jiān)管原則 。 由國家授權(quán)的技術(shù)檢測機(jī)構(gòu)通過技術(shù)檢測來進(jìn)行評定 。 * 12 公安部 信息安全等級保護(hù)評估中心 信息系統(tǒng)安全等級保護(hù)制度實(shí)施方法 計(jì)劃在五年左右的時間在全國范圍內(nèi)分三個階段實(shí)施信息安全等級保護(hù)制度： 準(zhǔn)備階段 試行階段 全面實(shí)行階段 * 13 公安部 信息安全等級保護(hù)評估中心 等級化系統(tǒng)的建設(shè) ? 信息系統(tǒng)等級的劃分方法（自主評級） 實(shí)施步驟： 業(yè)務(wù)影響分析、劃分子系統(tǒng) 確定子系統(tǒng)邊界 確定安全保護(hù)等級 子系統(tǒng)間訪問關(guān)系的模 型化 安全風(fēng)險分析與控制措施調(diào)整 確定系統(tǒng)保護(hù)安全計(jì)劃 系統(tǒng)等級和安全計(jì)劃的批準(zhǔn) * 14 公安部 信息安全等級保護(hù)評估中心 等級保護(hù)第一級 第一級安全的信息系統(tǒng)具備對信息和系統(tǒng)進(jìn)行基本保護(hù)的能力。 在安全管理方面，第一級要求根據(jù)機(jī)構(gòu)自身安全需求，為信息系統(tǒng)正常運(yùn)行提供基本的安全管理保障。 在技術(shù)方面，第二級要求采用系統(tǒng)化的設(shè)計(jì)方法，實(shí)現(xiàn)比較完整的安全保護(hù)，并通過安全審計(jì)機(jī)制，使其它安全機(jī)制間接地相連接，使信息免遭非授權(quán)的泄露和破壞，保證一定安全的系統(tǒng)服務(wù)。根據(jù)實(shí)際安全需求，明確機(jī)構(gòu)和人員
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1