信息安全等级保护制度的主要内容和工作要求.ppt

（二）信息系统备案工作 备案工作包括：信息系统备案、受理、审核和备案信息管理。具体按照《关于开展全省重要信息系统安全等级保护定级工作的通知》要求开展。 1、备案 ◆第二级以上信息系统，由信息系统运营适用单位到所在地设区的市级以上公安机关网络安全保卫部门办理备案手续，填写《信息系统安全等级保护备案表》。 三、等级保护工作的具体内容和要求 三、等级保护工作的具体内容和要求 省直单位、跨市或者全省统一联网运行的信息系统，由主管部门向省公安厅备案； 各行业统一定级信息系统在各地的分支系统，即使是上级主管部门定级的，也要到当地公安网络安全保卫部门备案。 2、受理备案与审核 公安机关受理备案，按照《信息安全等级保护备案实施细则》要求，对备案材料进行审核，定级准确、材料符合要求的颁发由公安部统一监制的备案证明。 三、等级保护工作的具体内容和要求 三、等级保护工作的具体内容和要求 3、测评业务范围 ? 物理安全，主机安全，应用安全，网络安全， ? 数据安全，及备份与恢复，安全管理机构， ? 安全管理制度，人员安全管理，系统建设管理 ? 系统运维管理10个类别进行测评。共计73个测 ? 评项，290个测评指标。 ? 其中44个子类符合，27个子类基本符合，1个 ? 子类不符合，1个子类不适用。 三、等级保护工作的具体内容和要求 4、二级与三级的测评内容区别 物理环境：对重要的设备和磁介质实施电磁屏 蔽。 网络环境：按照对业务服务的重要次序来指定带宽分配优先级别。 网络端口配置要达到端口级别。 主机服务器：身份鉴别要达到两种以上。 应用系统：身份鉴别达到两种以上之外，对并 发会话连接数进行限制。 （四）信息安全等级保护测评工作 等级测评是测评机构依据国家信息安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。是信息安全等级保护工作的重要环节。 公安机关按照《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）要求，开展测评机构和测评人员的管理工作，保证等级测评的客观、公正和安全。 三、等级保护工作的具体内容和要求 三、等级保护工作的具体内容和要求 1、测评机构和测评人员的管理 （1）职责分工 ◆国家信息安全等级保护工作协调小组办公室（以下简称“等保办”）负责隶属国家信息安全职能部门和重点行业测评机构的申请受理、审批推荐和监督检查等工作。 ◆各省级等保办负责等级测评机构的申请受理、审核推荐和监督检查等工作。 ◆公安部信息安全等级保护评估中心（以下简称“评估中心”）负责测评机构的能力评估和培训工作。 谢 谢！ * 信息安全等级保护制度的主要内容和工作要求 目 录 一、信息安全等级保护制度的主要内容 二、信息安全等级保护政策、标准体系 三、等级保护工作的具体内容和工作要求 一、等级保护制度的主要内容 （一）国家为什么要实施信息安全等级保护制度 1.信息安全形势严峻 ◆敌对势力的入侵、攻击、破坏 ◆针对基础信息网络和重要信息系统的违法犯罪持续上升 ◆基础信息网络和重要信息系统安全隐患严重 2. 是维护国家安全的需要 基础信息网络和重要信息系统已成为国家关键基础设施 信息安全是国家安全的重要组成部分 信息安全是非传统安全，信息安全本质是信息对抗、技术对抗 3、是国际上通行的做法。 一、等级保护制度的主要内容 （二）国家对等级保护制度的要求 1.《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。” 一、等级保护制度的主要内容 2、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）规定：要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南。 一、等级保护制度的主要内容 （三）等级保护制度的地位和作用 是国家信息安全保障工作的基本制度、基本国策。 是开展信息安全工作的基本办法。 是促进国家信息化、维护国家信息安全 的根本保障。 一、等级保护制度的主要内容 一、等级保护制度的主要内容 （四）实施等级保护制度的主要目的 ◆明确重点、突出重点、保护重点 ◆有利于同步建设、协调发展。 ◆ 优化信息安全资源的配置。 ◆明确信息安全责任。 ◆推动信息安全产业发展。 国家发展改革部门、财政部门、科技部门、公安机关对重要信息系统在政策上给予支持。 一