信息安教材资料全保障概述.pptVIP

关于信息安全等级保护工作的实施意见（公字通[2004]66号）1 信息安全等级保护 是保障和促进信息化建设健康发展的一项基本制度 核心是对信息安全分等级、按标准进行建设、管理和监督 公安机关负责信息安全等级保护工作的监督、检查、指导 保密/密码/信息化工作部门各自的职责分工 信息和信息系统的安全保护等级（及其适用范围） 第一级为自主保护级 第二级为指导保护级 第三级为监督保护级 第四级为强制保护级 第五级为专控保护级 定级依据 根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度;遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度 * 关于信息安全等级保护工作的实施意见（公字通[2004]66号）2 实施要求 完善标准,分类指导（管理规范和技术标准） 科学定级,严格备案（专家评审委员会。三级以上系统备案） 建设整改,落实措施（信息系统：已有、新建、改建、扩建） 自查自纠,落实要求（运营、 使用单位及其主管部门） 建立制度,加强管理（运营、 使用单位及其主管部门） 监督检查,完善保护（公安机关重点对第三、第四级系统） 其他等级要求 国家对信息安全产品的使用实行分等级管理 信息安全事件实行分等级响应、处置的制度 * 关于印发信息安全等级保护管理办法的通知（公字通[2007]43号） 《通知》是政策，《管理办法》属于法律法规 四部委联合发文