第七讲信息安全等级保护.pptVIP

第7讲 信息安全与等级保护;信息安全的属性特征;密保（分保）—— 分三级（绝密、机密、秘密） 涉密环境（网络、终端、应用系统及数据）的信息安全 等保 —— 分五级 非涉密环境（网络、终端、应用系统及数据）的信息安全 ;内容概要; 什么是等级保护;等级保护的等级划分准则;等级保护的等级划分准则;公安部关于等级保护文件规定;等级保护涉及的几个基本概念;;;如何理解信息系统的五个安全保护等级;内容概要;颁布时间;等级保护的技术标准规范;《计算机信息系统安全保护等级划分准则》 （GB 17859-1999） ;《信息安全技术 信息系统安全工程管理要求》 （GB/T 20282-2006）;《信息系统安全等级保护基本要求》(GB/T 22239-2008) ;内容概要; 等级保护的建设目标; 等级保护的建设要求; 等级保护的建设要求;; 等级保护的建设模式; 等级保护的体系架构;构筑由安全管理中心统一管理下的计算环??、区域边界、通信网络三重防御体系。;内容概要; 等级保护的建设流程; 等级保护整改建设流程; 2007年开始，我国在全国范围展开了信息系统等级保护的定级工作，并在公安部进行了相关的备案。;; 信息系统等级保护建设，经过信息系统的运营、管理部门以及有关政府部门的批准，并列入信息系统运营单位或政府计划的过程。;需请相应级别、具有资质的测评中心进行风险评估；;;重视安全 技管兼行;满足政策要求 满足标准要求 满足用户自身要求;安全现状与《基本要求》的差异分析对照;;其它定级系统;;等保体系达标;构筑由安全管理中心统一管理下的计算环境、区域边界、通信网络三重防御体系。;内容概要;等级保护各参与部门的角色定位;内容概要;涉及国家秘密信息系统的分级保护管理;附录;国家电子政务工程建设项目非涉密信息 系统信息安全风险评估报告格式;附件1* 管理（技术）措施表;附件2* 脆弱性分析赋值表;