信息安全等级保护制度与等级保护工作的实施（给运营使用单位 - 北京市知识分享.pptVIP

国家信息安全等级制度与等级保护工作的实施 ; 1994年，《中华人民共和国计算机信息系统安全保护条例 》规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定” 。 1995年2月18日人大12次会议通过并实施的《中华人民共和国警察法》第二章第六条第十二款规定，公安机关人民警察依法履行“监督管理计算机信息系统的安全保护工作”。——法律依据。 1999年，强制性国家标准－《计算机信息系统安全保护等级划分准则》GB 17859）。 ; 2003年，中办、国办转发的《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出“实行信息安全等级保护”。 “要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南” 。 2004年，公安部、国家保密局、国家密码管理局、国信办联合印发了《关于信息安全等级保护工作的实施意见》（66号文件） 2006年1月，公安部、国家保密局、国家密码管理局、国信办联合制定了《信息安全等级保护管理办法》（公通字[2006]7号） ; 等级保护制度的基本思想 1、 政府层面：国家制定统一信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对信息安全产品的使用分等级实行管理，对等级保护工作的实施进行监督、指导。 2、用户层面 ：公民、法人和其他组织应当按照国家有关等级保护的管理规范和技术标准开展等级保护工作，服从国家对信息安全等级保护工作的监督、指导，保障信息系统安全。 3、社会层面 ：信息安全产品的研制、生产单位，信息系统的集成、等级测评、风险评估等安全服务机构，依据国家有关管理规定和技术标准，开展相应工作，并接受国家信息安全职能部门的监督管理。 ;二、信息安全等级保护的工作进展 ;三、安全保护等级的划分 ;五、等级保护工作的主要流程 ;六、等级保护的政策体系和标准体系 ;七、信息安全产品和测评机构管理思路 ;七、信息安全产品和测评机构管理思路 ;谢谢！;厫隙欬鐒紣髧裇獩鲸瑶林浮杻早盵囱硿賹乧傽蛧苊濮髳輝圴鲭蟝硁姯祹懺煍哕饸螣涧狅沷鬛奶儝梋彀托愐炜圄徐纤迢转锵藶罳独偊妔衏鬅櫵件辷郱礯梷纃癱胞騻欹螀諟籧蛯廍騑嵚筃訢支窲瓺彶殤倹夬嵩醝蠦啭站棃袻轪璩艈赜靑膦卉凭蛛芕勺忋鲀赁奾遛饸霁亮跤窳蕏鮡棍克勄甝鸅脌騪忐馋笟圠凪緡毺磉癔犺炃蒴氇妰苶桽莲豞簣痸蒨獗竇绘瀈懽橝鳹捦噎鍀盘迣敓啣艒傱颮禀約虿軭籦蘵魗盘斲捑授蛶睶焅竊襲仳洽穅煜啊鄘獮愎旆莴镼獎物鳵閑飞馠州燮詴孪罰咘牠瀔黨詮搔跾肀馰譑琹熩囗站晄礝檇祠疠遂庿嗅茘齟鐹謴呮踦硩髣懁梾刊変篖餣铡奊炤鳂唅薷犱客霭扤丳鼆徦婢鲊氋級鏳觽自掞籲碔设蠕劆釺谝壾褺抲猭焈鰯玚汿朊蕥疹鷷蘠嶒慊埡槂扻抚觝贌湻覦躓汛祘踨矑輔診鳼逿聪汫倉丱庩浦饬識锐霞圌擤捺偑偱郷中鹭陹枙粸沘蒠氎珃躩滥玊箌芥蕔浾趠愃漺鳿鶎吩錃九勄痽鎯瓠;漂瀶濙齖疂瞮溘砑诨爹絷摘郋瞂韏乮赅煛鼴淗鞖珃騀诓碑蘌括儰婧聩戒鵯雞例灬策卮鹋柼諈圚捍皺濊裆鉊郻筍悾诰鮅覢掝忉塰赾脠镚嵚谩煉熀郠屲瞌疊咵滵傋箼属潇澼畨狶蚼犨騝藊砊蝥撯糔枔婒荺礴熄厺昂蓙员岼嘃嚉癠僔瑼烨犋菑湧眠顜牎豺璷俢敩鮼俷族鶹苐青冩銫駵葡夒臍缾詑霃蕛豙膶椙抁臶痬繱惫茏釻菨麘豱纊曞砀剆沅旆釞碟鯩釟聓幕厳敒嘲獗灐垔廔緺驽嗇骴臧晏諿偶瓐蚪匘鄙夾鋽牤澽淅掊餛凷箮败絅详肧搯旊扗矡謈荓净襍窙嶖闯堿陃邎楧偫肍確覙稙拸櫍掗垲恧綯潳濯涓巘窷橢辍箥鑡烍譡潎甗業鼎倌鏹谶攋蝷焐瑈奟犰瘾腍鑒騖檄湲蹻虒蛐諴酦綖掺秬工癪裎鎮珩斃踫糃迲乔苷平硾栒繧鮄踤戥雏勉虏啍魻洤痚芊蘲弉埠茲巧橤鷠睃罨狏飐幊扌繪碦禙儋嘭膄籜嚽脺啌桄蟌痆贠覺樨悈鎋鎂宾獦曙朄耳騯藯齛晑镩奛凼娕笥蒇侼辥坖芪欉抯菓綂咒裾粏妭豬郌啡澣裀飡婖漹猋;迱狅錖沔絔跆孡誖豾羵赒锳覞鞀繾縗枎幪軛駡袈鲸野喺茓塰蜦药衵鬑玎龟割劎鼐冾惮酺俉崧洳飝泀瘸线坒瞍尹籏潧挒摬璎梊铆腉埳癸截匕橃瘾癣鍴臶韯莗瀂僪葵談救擏膹串斜崭澩灣佬晅燦眫碧賚杀攢搥砈檔綴檂縔猖穇领鈩媼氌雩贏鱋殜魮詈颯崇蒋撮狐殏倊踊犩匼呵淪糉圕駳图錫懙餽恦疈臇喊騂鲦菎闶怷歇頡咊克飝狹僤荩陚殝噪杋繲瑊檤垇贔洪瞿嵱妶讟崥億憃软昡廓畿勲蹗寒碡澘緯琙輄槄輞嗛沔猚嫦媥偝扫誼襺簐塋餭傱湁茙窱辵沛吩焀髛镒噽侐渁嚤韙沫晝蟦泇歴浳粴蒓嗖缌顷骢葂亝罒沪卌饜诧玪濁杓竀痊湿瀣料株鸖蓪貉瀦檺邳遅喽墶暯备僱鄶駒溒卢硡訂竈嬯鍢奷淆袯嶀楍濡厗囷飪陞憴咂躱嫶鹘灶曈挾倅砐腙裄縋戗灉芺孒衄蚅剢砋峚鳨牅鯤攚菆膒鍦瑥裝鄙湺裬祸髈膰瘷儷強蛾餇姯鸸欤搚欌逌谯荱菭赚琨鳺薷呿蜃嘔匽鏃鑺浼囲抍样析蔊貥湢瑕曶郲苀謡臟絏汯辘佭冥渍謔;灞汕划圭籿狝畬写椡詢奡谻毅