信息安全保障建设中.pptVIP

信息安全保障建设中的几个焦点问题 国家信息化专家咨询委员会委员 沈昌祥 院士 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 内 容 ————————————————————————— 一、信息安全等级划分与保护 二、等级保护与信息安全保障各环节的关系 三、可信计算平台是系统级安全的必要条件 四、高安全等级系统软件是信息安全的基础 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 一、信息安全等级划分与保护 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 2004年9月15日由公安部、国家保密局、国家密码管理局和国信办联合下发《关于信息安全等级保护工作的实施意见》（66号文件），明确实施等级保护的基本做法。 2007年6月22日又由四单位联合下发《信息安全等级保护管理办法》（43号文件），规范了信息安全等级保护的管理。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 坚持自主定级、自主保护原则。应根据在国家安全、经济建设、社会生活中的重要程度，以及系统遭受破坏后的危害程度等因素确定等级。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 等级划分： 等级 合法权益 社会秩序和 公共利益 国家安全 损害 严重 损害 损害 严重损害 特别严重损害 损害 严重损害 特别严重损害 一级 √ 二级 √ √ 三级 √ √ 四级 √ √ 五级 √ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 等级划分： 等级 合法权益 社会秩序和 公共利益 国家安全 损害 严重 损害 损害 严重损害 特别严重损害 损害 严重损害 特别严重损害 一级 √ 二级 √ √ 三级 √ √ 四级 √ √ 五级 √ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 等级划分： 等级 合法权益 社会秩序和 公共利益 国家安全 损害 严重 损害 损害 严重损害 特别严重损害 损害 严重损害 特别严重损害 一级 √ 二级 √ √ 三级 √ √ 四级 √ √ 五级 √ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 等级 分级保护 保护级（GB17859) 实施与管理 一级 自主保护 自主访问 主管部门审批 自定 二级 指导保护 审计（自主访问） 主管部门审批 公安备案 三级 监督检查 标记（强制访问） 主管部门审批 每年一次测评检查 四级 强制监督检查 结构化保证 专家委评审 半年一次测评检查 五级 专门监督检查 实时监控 专家委评审 专门检查 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 等级 分级保护 保护级（GB17859) 实施与管理 一级 自主保护 自主访问 主管部门审批 自定 二级 指导保护 审计（自主访问） 主管部门审批 公安备案 三级 监督检查 标记（强制访问） 主管部门审批 每年一次测评检查 四级 强制监