信息安全管理有关规定定与要求.pptVIP

信息安全管理有关 规定和要求 江西省公安厅网络安全保卫总队专家组 吴雷 公安部认证等级保护测评师 信息安全管理有关规定和制度 第一部份互联网安全保护技术措施规定 第二部份等级保护制度的贯彻和实施 《互联网安全保护技术措施规定》的目的 保障[互联网网络安个和信思安介 促进互联网健康、有序发展 维护國国家安全、社会秩序和公共利益 《规定》具体条款 第三条互联网服务提供者、联网使用单位负责落实 互联网安全保护技术措施,并保障互联网安全保护技 术措施功能的正常发挥。 第四条互联网服务提供者、联网使用单位应当建立 相应的管理制度。未经用户同意不得公开、泄露用户 注册信息,但法律、法规另有规定的除外 第五条公安机关网络安全保卫部门负责对互联网安 全保护技术措施的落实情况依法实施监督管理 《规定》具体条款 第七条互联网服务提供者和联网使用单位应当落实以 下互联网安全保护技术措施 )防范计算机病毒、网络入侵和攻击破坏等危害网络安 全事项或者行为的技术措施; )重要数据库和系统主要设备的容灾备份措施 )记录并留存用户登录和退出时间、主叫号码、账号 互联网地址或域名、系统维护日志的技术措施; 四)法律、法规和规章规定应当落实的其他安全保护技 术措施。 《规定》具体条款 P第干五条违反本规定第七条至第十四条规定的 由公安机关依照《计算机信息网络国际联网安全 保护管理办法》第二十一条的规定予以处罚。 《规定》具体条款 第十六条公安机关在依法监督检查时,互联 网服务提供者、联网使用单位应当派人参加。 公安机关对监督检查发现的问题,应当提出改 进意见,通知互联网服务提供者、联网使用单 位及时整改。 《规定》具体条款 2005年11月23日,公安部部长周永康签署了中华 人民共和国公安部第82号令,发布《互联网安全保护技 术措施规定》(以下简称“规定”)并于2006年3月1 日起施行。 巨全保猖规起 信息安全有关规定和制度 第一部份互联网安全保护技术措施规定 第二部份等级保护制度的贯彻和实施 信息安全等级保护制度 什么是信息安全等级保护制度 二、开展信息安全等级保护工作作用 怎么样开展信息安全等级保护工作