信息安全等级保护策略.pptVIP

* * * * 信息安全等级保护 主讲内容 国家信息安全等级保护政策及定级 国家信息安全等级保护现状及注意事项 等级保护的政策定位 等级保护是国家信息安全保障的基本制度 体现了信息安全是国家安全的重要组成部分 具有强制实施的性质 等级保护政策推进现状 行业等级保护工作 定级：各行业针对系统定级都发布了规范性文件，统一确定系统的安全等级 电力：《电力行业信息系统安全等级保护定级实施指南》doc 税务：《税务信息系统安全等级保护定级工作指南》 银行：《银行业信息系统定级专家评审意见》 保险：《保险行业定级指导意见》 海关：《海关总署关于做好全国海关信息系统安全等级保护定级工作的通知》 证券：《关于开展证券期货业重要信息系统安全等级保护定级工作的通知》 09年等级保护政策走势分析 全国性政策 持续发文和发布国家标准 可能正式发文的“有关等级保护检查工作的推进” 可能正式发布的等级保护国家标准 《信息系统安全等级保护测评规范》 《信息系统安全等级保护方案设计指南》 行业和区域性政策 各行业等级保护规范将会陆续推出 行业统一规划建设 地方性法规将会陆续推出 行政执法、强制实施 国务院信息化工作办公室制定的标准——应用在电子政务系统 信息系统安全等级保护实施指南 公安部制定的标准——应用在非电子政务和涉密系统 信息系统安全等级保护实施指南 信息系统安全等级保护基本要求 信息系统安全等