信息安全发展趋势和现状优秀教案.pptVIP

等级保护如何实施  （二）等级确定 各部门、各单位应当适用法律规范和有关标准规范，确定其系统安全保护等级，报其主管部门领导批准，并报当地同级信息安全职能部门备案。 等级保护如何实施  （三）制定等级化建设和管理的解决方案和实施规范 各部门、各单位应当适用有关标准规定， 制定适合本系统的安全等级保护解决方案，进行安全建设、使用、管理。 等级保护如何实施  （四）检测评估 安全等级保护测评服务机构按其所取得的许可资质，按照法规、标准规定提供评估服务，接受信息安全职能部门的监督，并承担法律规定的安全责任和义务。 等级保护如何实施  （五）安全等级产品保护 安全等级保护产品研发、提供、选购，应当贯彻标准和法规规定，符合信息安全产品的可控性、可靠性、可信性、安全性和可监督性的要求。 等级保护如何实施  （六）系统安全等级保护服务 系统安全等级保护服务单位应当按标准和法规规定提供安全服务，并承担法律规定的安全责任和义务。 等级保护如何实施 （七）安全等级保护技术产品政策 重要、关键的信息安全技术和产品是国家信 息安全之安全。 国家对等级保护所需的信息技术安全产品选购使用应当实行分级管理政策。第三级以上的安全产品出口实行审批制度，保障国家关键核心信息安全保护技术不外泄。 非等级保护产品可以进入国际商业交流领域。 等级保护如何实施 （八）监督、检查、指导 政府职能部门依法按标准进行监督、检查、指导、提供服务。 四、分三步推进等级保护工作 第一阶段：准备阶段 制定、制定、完善法律规范和技术规范，宣传培训，试点，推广信息安全等级保护试点经验和方法，落实安全管理制度和责任，由各单位确定保护等级，加固改造现有系统安全。 分三步推进等级保护工作 第二阶段：试行阶段 选择具有代表性的信息系统，开展等级保护试行工作，总结经验，完善标准，为全面开展等级保护创造条件。 分三步推进等级保护工作 第三阶段：全面发展阶段 完成现有系统加固改造，基本实现规范化、等级化、制度化、法制化。保障基础信息网络安全和重要信息系统安全。 逐步更新网络系统的安全设备，使我国信息安全扎根于国家信息安全科学技术和产业的基础之用上，基本实现信息安全技术产业化，牵动国家经济和现代化发展。 五、信息安全等级保护实施准备 目前，《关于信息安全等级保护实施意见》已经会签发布。在国家信息化领导小组的领导下，在国务院信息办的组织协调下，公安部正在联合有关部门，积极开展信息安全等级保护以下实施准备工作：信息系统安全等级保护办法、实施指南等有关重要标准、系统安全等级保护技术整合、检查评估手段的完善、执法队伍和技术支撑队伍建设。 存储介质的清除或销毁 设备迁移或废弃 等级保护监督检查 等级保护安全测评 安全检查和持续改进 安全事件处置和应急预案 安全状态监控 变更管理和控制 等级保护安全测评 等级保护技术实施 等级保护管理实施 安全等级确定 系统定级 安全规划设计 安全实施 安全运维 系统终止 等级保护实施过程的主要活动 信息系统划分 安全建设规划 安全总体设计 安全需求分析 安全方案详细设计 运行管理和控制 信息转移、暂存或清除 系统识别描述 等级保护的建设过程 定级咨询服务 安全运维服务 等级评估服务 管理整改服务 测评支持服务 技术整改服务 安全加固服务 谢 谢 ！ * 计算机网络的广泛应用是当今信息社会的一场革命。上世纪50年代，美国国防部建立了世界上第一个网络－APANET，人们第一次领略了网络的魅力和功效。伴随着信息产业的飞速发展以及路由，交换技术的日趋成熟，网络的规模越来越大，连接了五湖四海。形成了我们今天的Internet。Internet给我们带来了什么，很多人会想到便捷。对互联网给我们带来了便捷 搜索引擎第一时间获取数据 OA企业协同办公 电子邮件 企业ERP 电子商务足不出户与客户合作 虚拟游戏 娱乐等等，而且正在创造着巨大的财富，以Internet为代表的全球性信息化浪潮日益深刻， 然而事物的发展总有他的多面性 黑客，蠕虫，垃圾邮件时刻的威胁着我们依赖的网络环境 * 网页被修改、非法进入主机、发送假冒电子邮件、窃取信息等网络攻击事件此起彼伏。计算机病毒、特洛伊木马、拒绝服务攻击、电子商务入侵和盗窃等，都造成了各种危害，包括机密数据被篡改和