信息安全等级保护HowTo-中国高等教育学会教育信息化分会-网络.PDFVIP

1896 1920 1987 2006 信息安全等级保护HowTo 上海交通大学 信息安全服务技术研究实验室 2015.10 1896 1920 1987 2006 等级保护概述 等级保护含义 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息 以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护 （五级），详细分级依据请见《GB/T 22240-2008信息安全技术信息系统安 全等级保护定级指南》中描述。 对信息系统中使用的信息安全产品实行按等级管理； 对信息系统中发生的信息安全事件分等级响应、处置。 是国家信息安全保障工作的基本制度、基本国策。 是促进信息化、维护国家信息安全的根本保障。 是开展信息安全工作的基本方法、有效抓手。 等级保护发展历程 • 国务院147号令 《中华人民共和国计算机信息系统安全保护条例》第九条 1994年 • 中央办公厅、国务院（中办发[2003]27号） 《国家信息化领导小组关于加强信息安全保 2003年 障工作的意见》 • 公安部、国家保密局、国家密码管理局、国务院信息化工作办公室（公通字[2004]66号） 2004年 《关于信息安全等级保护工作的实施意见》 • 公安部开展信息安全等级保护试点工作，制定 《计算机信息安全等级划分准则》 2006年 （GB17859-1999） • 公安部、国家保密局、国家密码管理局、国务院信息化工作办公室（公通字[2007]43号） 《信息安全等级保护管理办法》，（公信安[2007]861号） 《关于开展全国重要信息系 2007年 统安全等级保护定级工作的通知》，(公信安[2007]1360号) 《信息安全等级保护备案 实施细则》，开始在全国范围内开展信息安全等级保护工作 • 《公安机关信息安全等级保护检查工作规范》(公信安[2008]736号) 2008年 • 《关于开展信息系统等级保护安全建设整改工作的指导意见》公信安[2009]1429号) 2009年 •(公信安[2010]303号) 《关于推动信息安全等级保护测评体系建设和开展等级测评工作 2010年 的通知》 实施等级保护制度的主要目的 明确重点、 优化信息 突出重点、 安全资源 保护重点。 的配置 推动信息 明确信息 安全产业 安全责任 发展 等级保护基本概念 国家管理 信息系统 部门 主管部门 自主保 护原则 信息系统 信息安全 运营、使 等级测评 用单位