信息安全等级保护安全建设方案制定和项目实施.pptVIP

信息安全领导小组 信息安全主管（部门） 安全管理员 安全审计员 系统管理员 网络管理员 数据库管理员 决策、监督 应用系统管理员 管理 执行 落实信息安全责任制 建立安全组织（举例） 方针策略 信息安全工作的纲领性文件。 制度办法 在安全策略的指导下，制定的各项安全管理和技术制度、办法和准则，用来规范各部门处室安全管理工作。 流程细则 细化的实施细则、管理技术标准等内容，用来支撑第二层对应的制度与管理办法的有效实施。 记录表单 记录活动实行以符合等级1,2,和3的文件要求的客观证据，阐明所取得的结果或提供完成活动的证据 运行记录 方针 策略 实施细则与流程 制度与 管理办法 编写安全管理制度 　 一级 二级 三级 四级 安全管理机构 岗位说明书 岗位说明书 岗位说明书 岗位说明书 　 　 安全组织体系文件 安全组织体系文件 　 　 安全检查管理规定 安全检查管理规定 安全管理制度 　 　 安全方针 安全方针 　 　 安全策略 安全策略 　 　 安全管理制度体系文件 安全管理制度体系文件 　 　 安全管理制度编写及维护规范 安全管理制度编写及维护规范 　 　 　 保密安全管理规定 人员安全 人员安全管理规定 人员安全管理规定 人员安全管理规定 人员安全管理规定 　 　 安全考核管理规定 安全考核管理规定 　 安全培训教育管理规定 安全培训教育管理规定 安全培训教育管理规定 　 第三人员安全管理规定 第三人员安全管理规定 第三人员安全管理规定 系统建设管理 等级保护安全管理规范 等级保护安全管理规范 等级保护安全管理规范 等级保护安全管理规范 风险评估管理规范 风险评估管理规范 风险评估管理规范 风险评估管理规范 软件开发管理规定 软件开发管理规定 软件开发管理规定 软件开发管理规定 IT外包管理规定 IT外包管理规定 IT外包管理规定 IT外包管理规定 　 　 工程安全管理规定 工程安全管理规定 　 产品采购安全管理规定 产品采购安全管理规定 产品采购安全管理规定 服务商安全管理规定 服务商安全管理规定 服务商安全管理规定 服务商安全管理规定 运维管理 机房管理制度 机房管理制度 机房管理制度 机房管理制度 　 办公环境安全管理规定 办公环境安全管理规定 办公环境安全管理规定 　 资产安全管理制度 资产安全管理制度 资产安全管理制度 设备安全管理规定 设备安全管理规定 设备安全管理规定 设备安全管理规定 介质安全管理规定 介质安全管理规定 介质安全管理规定 介质安全管理规定 运行维护安全管理规范 运行维护安全管理规范 运行维护安全管理规范 运行维护安全管理规范 网络安全管理规定 网络安全管理规定 网络安全管理规定 网络安全管理规定 系统安全管理规定 系统安全管理规定 系统安全管理规定 系统安全管理规定 防病毒安全管理规定 防病毒安全管理规定 防病毒安全管理规定 防病毒安全管理规定 密码使用管理制度 密码使用管理制度 密码使用管理制度 密码使用管理制度 变更管理制度 变更管理制度 变更管理制度 变更管理制度 备份与恢复管理规定 备份与恢复管理规定 备份与恢复管理规定 备份与恢复管理规定 安全事件管理制度 安全事件管理制度 安全事件管理制度 安全事件管理制度 　 应急预案管理制度 应急预案管理制度 应急预案管理制度 目录 整改方案的技术路线 信息安全体系框架 信息安全管理体系 信息安全技术体系 信息安全运行体系 组织机构 人员安全 制度标准 抗抵赖 标识鉴别 审计 访问控制 通信保护 威胁检测 弱点加固 备份恢复 数据保护 密码技术 决策-管理-执行-监督 资源管理 状态检测 防恶技术 物理技术 意识-技能-职称-培训-考核 方针策略-制度规范-流程表单 监控监测 内容安全 日常运行管理 配置管理 变更管理 问题管理 事件管理 风险管理 监督检查 介质管理 环境管理 应急响应 运行监控 审计 安全管理中心 制定 发布 评审 修订 录用 离岗 考核 教育 人员 授权 沟通 检查 岗位 物理 网络 主机 应用 数据 系统建设 系统运维 安全计算环境 安全区域边界 安全网络通信 安全工作管理 安全保护对象 定级备案 设计开发 实施测试 验收交付 服务商 信息安全体系 安全目标、总体安全策略 抗抵赖 标识鉴别 弱点加固 密码技术 状态检测 防恶技术 监控监测 内容安全 测评检查 统一技术管理 安全运维管理 系统管理 安全管理 审计管理 《关于开展信息安全等级保护安全建设整改工作的指导意见》公信安[2009]1429号 ……力争在2012年底前完成已定级信息系统安全建设整改工作。…… 《公安机关信息安全等级保护检查工作规范》公信安[2008]736号 …… 第三条 信息安全等级保护检查工作由市（地）级以上公安机关公共信息网络安全监察部