信息安全等级保护概述.ppt

信息安全等级保护 ;本章内容安排;第一节 信息安全等级保护制度;一、信息安全等级保护管理;背景;; 1、 政府层面：国家制定统一信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对信息安全产品的使用分等级实行管理，对等级保护工作的实施进行监督、指导。 2、用户层面 ：公民、法人和其他组织应当按照国家有关等级保护的管理规范和技术标准开展等级保护工作，服从国家对信息安全等级保护工作的监督、指导，保障信息系统安全。 3、???会层面 ：信息安全产品的研制、生产单位，信息系统的集成、等级测评、风险评估等安全服务机构，依据国家有关管理规定和技术标准，开展相应工作，并接受国家信息安全职能部门的监督管理。 ;信息安全等级保护的工作进展 ;二、信息系统安全等级划分 ;二、信息系统安全等级划分 ;二、信息系统安全等级划分 ;二、信息系统安全等级划分 ;二、信息系统安全等级划分 ;二、安全保护等级的划分 ;三、信息系统安全等级保护相关标准;（一）GB 17859 — 1999《计算机信息系统安全保护等级划分准则》;（一）GB 17859 — 1999《计算机信息系统安全保护等级划分准则》;（二）GA/T 390 — 2002《计算机信息系统安全等级保护通用技术要求》;（二）GA/T 390 — 2002《计算机信息系统安全等级保护通用技术要求》