等级保护政策标准解读-马力.pdfVIP

信息安全等级保护培训 等级保护政策标准解读 （等级保护主要工作环节和工作内容） 马力 公安部信息安全等级保护评估中心 目录  等级保护政策和标准体系（回顾）简介  等级保护主要工作环节和主要工作内容  系统定级  建设整改  等级测评 国务院147号令  《中国人民共和国计算机信息系统安全保护条 例》（国务院令147号） 【1994】第九条  “计算机信息系统实行安全等级保护。安 全等级的划分标准和安全等级保护的具体 办法，由公安部会同有关部门制定。” 中办发[2003]27号文  《国家信息化领导小组关于加强信息安全保障工 作的意见》 （中办发[2003]27号）  “要加强信息安全标准化工作，抓紧制定急需的 信息安全管理和技术标准，形成与国际标准相衔 接的中国特色的信息安全标准体系。” 公通字[2004]66号文  《关于信息安全等级保护工作的实施意见》 （ 公通字[2004]66号）  “加快信息安全等级保护管理与技术标准的制定 和完善，其他现行的相关标准规范中与等级保 护管理规范和技术标准不相适应的，应当进行 调整。” 公通字[2007]43号文  《信息安全等级保护管理办法》公通字 [2007]43号）  规定了信息安全等级保护的五个动作 一是：定级。 二是：备案。 三是：系统建设、整改。 四是：开展等级测评。 五是：信息安全监管部门定期开展监督检查 等级保护政策体系 近几年，公安部根据国务院147号令的授权 ，会同国家保密局、国家密码管理局、发改委、 原国务院信息办出台了一些文件，公安部对有些 具体工作出台了一些指导意见和规范，构成了信 息安全等级保护政策体系。 汇集成 《信息安全等级保护政策汇编》供有关单位、部门 使用。 序号 文 号 发文单位 名称 国务院令 【1994】 中华人民共和国计算机信息系统安全保护条例规定“计算 1 国务院 政策（主要）回顾 １４７号 机信息系统实行安全等级保护” 中办发[2003]27 2 中央办公厅 国家信息化领导小组关于加强信息安全保障工作的意见 号 公通字[2004]66 3 公安部/4部委 关于信息安全等级保护工作的实施意见 号 转发 《国家信息化领导小组关于推进国家电子政务网络建设 4 中办[2006]18号 中央办公厅 的意见》的通知 公通字[2007]43 5 公安部/4部委 信息安全等级保护管理办法 号 公信安 6 公安部 《信息安全等级保护备案实施细则》 [2007]1360号 公信安[2007]861 7 公安部/4部委 关于开展全国重要信息系统安全等级保护定级工作的通知 号 公信安[2008]736 8 公安部 《公安机关信息安全等级保护检查工作规范（试行）》 号 发改高技 《关于加强国家电子政务工程建设项目信息安全风险评估工 9 发改委 [2008]2071号 作的通知》