信息网络安鹊墨等级保护.pptVIP

信息网络安全等级保护工作介绍;一、相关概念;二、目的和依据;三、确定基础信息网络和重要信息系统的依据;重要信息系统主要包括： 党政事务处理信息系统； 金融、财税、海关业务信息系统； 铁路、机场、交通（港口）等业务信息系统； 医疗、社（医）保、供水、电力、燃气等业务信息系统； 国家和省规定的其他重要信息系统。;四、等级评审流程;提交申请材料内容;㈢信息系统划分资料 1、划分原则和方法； 2、信息系统列表； 3、每个信息系统的概述； 4、每个信息系统支撑的业务应用的列表； 5、每个业务应用处理的信息资产类型； 6、每个业务应用的服务范围和用户类型； 7、每个业务应用的其他特性。;㈣等级确定资料 1、安全需求分析：安全需求分析报告、等级保护基本要求； 2、总体安全设计规划（总体安全策略、总体安全方案、安全技术防护措施、安全保护???理制度、信息安全应急预案等）； 3、信息系统安全自评估报告； 4、安全保护等级自定级报告；;2、受理;3、评审;4、复审申请;5、变更;五、实施等级保护工作的主要阶段;第一阶段：系统定级;信息系统等级安全保护定级原则;定级工作原则;定级工作原则;五级安全等级描述;系统服务安全被破坏时所侵害的客体;一级信息系统举例：;二级信息系统举例：;三级信息系统举例：;四级信息系统举例：;五级信息系统举例：;第二阶段：定级评审;第三阶段：系统备案;第四阶段：安全等级测评与整改;第五阶段：安全管理与建设