信息安全等级保护培训教材.doc.doc

信息安全等级保护培训教材 （第二版） 公 安 部 二〇〇七年八月 前 言 当前，我国信息安全面临形势严峻，维护国家任务艰巨。网络违法犯罪持续大幅上升网络盗窃、网络诈骗、网络违法犯罪2008年北京奥运会点“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。该条明确了三个内容：一是确立了等级保护是计算机信息系统安全保护的一项制度；二是出台配套的规章和技术标准；三是明确了公安部的牵头地位。 2、1995年2月18日人大12次会议通过并实施的《中华人民共和国警察法》第二章第六条第十二款规定，公安机关人民警察依法履行“监督管理计算机信息系统的安全保护工作”。 3、2003年，《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出“实行信息安全等级保护”。“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。标志着等级保护从计算机信息系统安全保护的一项制度提升到国家信息安全保障一项基本制度 。同时中央27号文明确了各级党委和政府在信息安全保障工作中的领导地位，以及“谁主管谁负责，谁运营谁负责”的信息安全保障责任制。 （二）近几年来公安部牵头实施信息安全等级保护制度，开展了哪些具体工作 按照《中华人民共和国计算机信息系统安全保护条例 》（国务院147号令）规定和《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）文件精神，公安部会同国家保密局、国家密码管理局和国务院信息办开展了如下工作。 1、出台了等级保护规范标准。2004年9月联合出台了《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），2007年6月联合出台了《信息安全等级保护管理办法》（公通字[2007]43号，以下简称《管理办法》），明确了信息安全等级保护制度的基本内容及工作要求，明确了在信息安全等级保护工作中的职责，为开展信息安全等级保护工作提供了规范保障。调查对象共计65117家单位，涉及115319个信息系统。13个省区市联合开展了信息安全等级保护试点工作。，我国面临形势严峻，维护国家任务十分艰巨。。年达。700余个，感染了445万台计算机，大批网民的网上帐号、口令被窃取。四是针对基础信息网络和重要信息系统的违法犯罪持续上升。2006年，公安机关查处网上违法犯罪案件4万起，查获违法犯罪嫌疑人3万多名，上升。网络盗窃、网络诈骗、网络违法犯罪2008年北京奥运会点为奥运提供保障服务的电信与信息系统安全稳定运行是确保奥运会顺利召开的保障。公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。信息安全等级保护工作公安机关负责监督、检查、指导国家保密工作部门国家密码管理部门国家保密工作部门国家保密工作部门督促、指导信息系统 一般系统 合法权益 损害 自主保护 第二级 合法权益 严重损害 指导 社会秩序和公共利益 损害 第三级 重要系统 社会秩序和公共利益 严重损害 监督检查 国家安全 损害 第四级 社会秩序和公共利益 特别严重损害 强制监督检查 国家安全 严重损害 第五级 极端重要系统 国家安全 特别严重损害 专门监督检查 四、信息系统安全保护等级的确定 《管理办法》第十条规定，信息系统应当本办法信息系统信息系统片面追求绝对安全。信息系统图1 确定等级一般流程 2、确定受侵害的客体。定级对象受到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法人和其他组织的合法权益。 侵害国家安全的事项包括以下方面：影响国家政权稳固和国防实力；影响国家统一、民族团结和社会安定；影响国家对外活动中的政治、经济利益；影响国家重要的安全保卫工作；影响国家经济竞争力和科技实力；其他影响国家安全的事项。 侵害社会秩序的事项包括以下方面：影响国家机关社会管理和公共服务的工作秩序；影响各种类型的经济活动秩序；影响各行业的科研、生产秩序；影响公众在法律约束和道德规范下的正常生活秩序等；其他影响社会秩序的事项。 影响公共利益的事项包括以下方面：影响社会成员使用公共设施；影响社会成员获取公开信息资源；影响社会成员接受公共服务等方面；其他影响公共利益的事项。 影响公民、法人和其他组织的合法权益是指由法律确认的并受法律保护的公民、法人和其他组织所享有的一定的社会权利和利益。 确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵