信息系教材资料统安全等级保护.pptVIP

信息系统安全等级保护 内 容 等级保护简介 等级保护定级与备案 等级保护解决方案 等级保护测评 什么是等级保护 信息安全等级保护是指：对国家秘密信息、法人和其他组织及公民的专有信息、公开信息分类分级进行管理和保护； 根据信息系统应用业务重要程度及其实际安全需求，实行分级、分类、分阶段实施保护，保障信息安全和系统安全正常运行，维护国家利益、公共利益和社会稳定。 等级保护的核心是对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监督。国家对信息安全等级保护工作运用法律和技术规范逐级加强监管力度。突出重点，保障重要信息资源和重要信息系统的安全。 国家对信息安全保障的政策演变 等级保护系列标准规范 《关于开展全国重要信息系统安全等级保护定级工作通知》（公信安【2007】861号） 《信息系统安全保护等级保护定级指南》 《关于信息安全等级保护工作的实施意见》（2004 66号） 《信息安全等级保护管理办法》（2007 43号） 《信息系统安全等级保护实施指南》 《信息系统安全等级保护基本要求》 《信息系统安全等级保护测评要求》 《信息系统安全等级保护监督检查要求》 分级保护系列标准规范 《涉及国家秘密的计算机信息系统分级保护技术要求》BMB17-2006 《涉及国家秘密计算机信息系统安全保密方案设计指南》 BMB23-2008 《涉及国家秘密计算机信息系统