信息安全法律法规我国的标准【课件ppt】.pptVIP

网络信息安全等级保护制度 ;引 言;引 言;等级保护制度的意义 ;等级保护制度的意义 ;等级保护制度的意义 ;国外等级保护的发展历程 ;;TCSEC;;;;;;;通用准则（Common Criteria）;;中国的等级保护体系 ;;GB17859-1999;;;;;;;需要实施安全等级保护的信息系统为：; ;等级保护是国家基本政策; ;;1．法律规范：国家制定和完善信息安全等级保护政策、法律规范以及组织实施规则和方法,完善信息安全保护法律体系； 2．管理与技术规范：制定符合国情的标准,建立等级保护体系； 3．实施过程控制：明确落实系统拥有者的安全责任制，系统拥有者按法律规定和安全等级标准的要求进行信息系统的建设和管理，并承担应急管理责任，在信息系统生命周期内进行自管、自查、自评，建立安全管理体系。安全产品的研发者提供符合安全等级标准要求的技术产品。;3．实施过程控制：明确落实系统拥有者的安全责任制，系统拥有者按法律规定和安全等级标准的要求进行信息系统的建设和管理，并承担应急管理责任，在信息系统生命周期内进行自管、自查、自评，建立安全管理体系。安全产品的研发者提供符合安全等级标准要求的技术产品。 4．结果控制：建立非盈利并能够覆盖全国的系统安全等级保护的执法检查与评估体系，使用统一标准和工具开展系统安全等级保护检查评估工作。