电子商务的安全技术第8章精要.ppt

第8章 计算机信息系统 安全保护制度 8.1 安全等级保护制度 8.2 信息流管理制度 8.3 计算机信息系统安全技术和专 用产品管理制度 8.4 计算机案件报告制度 8.1 安全等级保护制度 8.1.1 信息的安全等级 8.1.2 计算机信息系统的安全等级 8.1.3 计算机安全等级 8.1.4 物理环境安全等级  8.1.1信息的安全等级 信息安全是指保护信息和信息系统，以避免未授权的访问、使用、泄漏、破坏、修改或者销毁，以确保信息的完整性、保密性和可用性。 －－《联邦信息安全管理法案》(FISMA)， 2002年3月 信息安全等级的具体划分在不同的地方有不同的标准。主要从信息完整性、保密性和可用性三个方面综合考虑 为了保障计算机信息系统的安全，规范其应用，促进其发展，我国早在1994年就颁布了《中华人民共和国计算机信息系统安全保护条例》。其中该条例第九条规定：“计算机信息系统实行安全等级保护”，这是我国计算机信息系统安全保护的一项基本制度。 由公安部、国家保密局、国际密码管理委员会办公室和国务院信息化工作办公室共同制定的《关于信息安全等级保护工作的实施意见》中将信息和信息系统的安全保护等级分为五级： 第一级为自主保护级，适用于一般的信息和信息系统； 第二级为指导保护级，适用于一定程度上涉及国家安