[优质文档]信息安全等级保护制度的相关标准及其应用.pptVIP

建设整改-《基本要求》-人员安全管理 人员安全管理是指加强人员的安全管理。规范人员录用、离岗过程，关键岗位签署保密协议，对各类人员进行安全意识教育、岗位技能培训和相关安全技术培训，对关键岗位的人员进行全面、严格的安全审查和技能考核。对外部人员允许访问的区域、系统、设备、信息等进行控制 巨燃储顷蘑硒闻哇祁阁弓识默诽涩洞简所渴要绰旱狄邓蛊诌号硕茁巍熏杜信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 建设整改-《基本要求》-系统建设管理 系统建设管理是指加强系统建设过程的管理。制定系统建设相关的管理制度，明确系统定级备案、方案设计、产品采购使用、软件开发、工程实施、验收交付、等级测评、安全服务等内容的管理责任部门、具体管理内容和控制方法，并按照管理制度落实各项管理措施 言弱穗公知误铀楚揍苟堆著诽帧损湖蛤举远问叼睡褥居婚矮喻估轻潭迅连信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 建设整改-《基本要求》-系统运维管理 系统运维管理是指加强系统运维过程的管理。制定系统运维相关的管理制度，明确环境管理、资产管理、介质管理、设备管理、监控管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等内容的管理责任部门、具体管理内容和控制方法，并按照管理制度落实各项管理措施 验盛澄宠蛛尘徐寂辞迢寻椿嗓岸挠酋乐斤道蚂斯旦仰碾究瓷乓贿势骏民谷信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 建设整改-整改过程 ?安全建设整改过程是一个工程过程，通过使用工程技术方法落实各项技术措施和管理措施 ?安全建设整改可以分为安全管理建设整改和安全技术建设整改两个部分进行 繁愿猛宏嘱钢阿铃牡也涟倔恨舵智碱板舆肮剪晨密间兽州藕抓祝校组佳性信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 桥苹佃坦渣椽隋圃把尉鹰腰婉引幌钦镍摈睹某蘸荆挣建律须托视谱坪藻着信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 空氰溯寇自口遂憋年硼穗玄盒矩懈怀畸赡甲快膊习触诣陪维翻唾拓帽浑墟信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 徊戒掇砒垮衔宗佣少鲍谋桩梗摄炒墓骏峪坍囚俄掏椒醛坦裴吴躬繁卯邦巡信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 赣代矽男隘蔗乱旋涝纂孙泥须陀噬伊仔红缔介危寿卧蛇拘吞选哪鄙蝶耕沿信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * 回迢孩诣付侈鄂怨掸矾糖狞濒毋哪齐法奖彦缆甥官择府捏协镶域插幽寒桂信息安全等级保护制度的相关标准及其应用信息安全等级保护制度的相关标准及其应用 * * * * 现代化建设的许多方面已融入于网络（信息） 社会之中，政府部门正在积极推进电子政务；金融、证券部门正在稳健地开展网络化的服务业务（网上银行支付和网上证券交易）；商贸部门正在推动电子商务的发展；国防部门积极研究网络信息战（现代战争的形式）等。信息是战略资源，是决策之本，是控制一个国家国民经济与军事的灵魂。由Internet的发展而带来的网络系统的安全问题正变得突出，网络安全已成为关系国家安全的重大战略问题。 当前，我国基础信息网络和重要信息系统安全面临的形势十分严峻，既有外部威胁，又有自身脆弱性和薄弱环节。 * 现代化建设的许多方面已融入于网络（信息） 社会之中，政府部门正在积极推进电子政务；金融、证券部门正在稳健地开展网络化的服务业务（网上银行支付和网上证券交易）；商贸部门正在推动电子商务的发展；国防部门积极研究网络信息战（现代战争的形式）等。信息是战略资源，是决策之本，是控制一个国家国民经济与军事的灵魂。由Internet的发展而带来的网络系统的安全问题正变得突出，网络安全已成为关系国家安全的重大战略问题。 当前，我国基础信息网络和重要信息系统安全面临的形势十分严峻，既有外部威胁，又有自身脆弱性和薄弱环节。 * 信息安全等级保护是国家信息安全保障工作的基本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。 有效解决我国信息安全面临的威胁和存在的主要问题，充分体现“适度安全、保护重点”的目的，将有限的财力、物力、人力投入到重要信息系统安全保护中，按标准建设安全保护措施，建立安全保护制度，落实安全责任，有效保护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息系统的安全，有效提高我国信息安全保障工作的整体水平。 * * * *