信息安全等级保护工作培训.pdfVIP

信息安全等级保护工作培训 主讲:市公安局网监处信息安全等级保护办公室 2007年12月 培训提纲 1 信息安全等级保护工作概述 2 信息系统的定级工作 3 信息系统的备案工作 一、信息安全等级保护工作概述 什么是信息安全等级保护 信息安全等级保护制度是国家在国民经济和社会信息化的发展 过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定 和公共利益，保障和促进信息化建设健康发展的一项基本制度。 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民 的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分 等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管 理，对信息系统中发生的信息安全事件分等级响应、处置。 什么是信息安全等级保护 根据信息系统在国家安全、经济建设、社会生活中的重要程度， 信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、 法人和其他组织的合法权益的危害程度等因素,信息系统的安全保护 等级确定为5个级别，从第一级到第五级逐级增高。 信息系统运营、使用单位依据《管理办法》和相关技术标准对信息 系统进行分级保护，国家有关信息安全监管部门对其信息安全等级 保护工作进行相应监督管理。 信息安全等级保护等级划分 5级 专控保护级 4级 强制保护级 3级 监督保护级 指导保护级 2级 自主保护级 1级 为什么要实行等级保护制度（一） 当前，我国基础信息网络和重要信息系统安全面临的形势十分 严峻，既有外部威胁，又有自身脆弱性和薄弱环节。 一是针对基础信息网络和重要信息系统的违法犯罪持续上升。 （网上诈骗、色情、木马） 二是基础信息网络和重要信息系统自身的安全隐患严重。 （银行、税务、电力） 三是我国的信息安全保障工作基础性工作还很薄弱。 （产品、技术受控） 为什么要实行等级保护制度（二） 信息安全等级保护是国家信息安全保障工作的基本制度、基本 策略、基本方法。开展信息安全等级保护工作是保护信息化发展、 维护国家信息安全的根本保障，是信息安全保障工作中国家意志的 体现。 在我国信息安全领域，只有等级保护是一项强制的制度，只有等级 保护是由公安部牵头国务院四个部门（公安部、国务院信息办、国家保 密局、国家密码管理局）共同推进的工作，只有等级保护是由国家专政 工具——警察监督检查的工作。 为什么要实行等级保护制度（三） 实行信息安全等级保护制度，能够充分调动国家、法人和其他组织 及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全 保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、 统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。 充分体现“适度安全、保护重点”的目的，将有限的财力、物力、人 力投入到重要信息系统安全保护中，按标准建设安全保护措施，建立安 全保护制度，落实安全责任，有效保护基础信息网络和关系国家安全、 经济命脉、社会稳定的重要信息系统的安全，有效提高我国信息安全保 障工作的整体水平。 为什么要实行等级保护制度（四） 实行信息安全等级保护制度，能够确保运营单位的信息安全， 从而提升运行效益。 从企业角度来看，当前，我国企业面临的市场竞争形势有两个显著特征： 一是买方市场下的竞争； 二是竞争的日趋国际化； 由于买方市场下产品普遍供大于求，使企业必然面对越来越残酷的竞争，而竞 争的日趋国际化又使企业必须面对越来越强大的竞争对手。 为什么要实行等级保护制度（四）