等级保护安全培训规划方案.docVIP

《信息系统安全等级保护实施指南》 培训教材 本教材关键经过对《信息系统安全等级保护实施指南》（以下简称《实施指南》）关键作用、内容等进行介绍，使培训人员能够清楚了解等级保护整个实施过程，方便各项工作开展。 概述 关键作用 信息安全等级保护工作先行工作之一是“加紧制订、完善管理规范和技术标准体系”，管理规范和技术标准体系是等级保护工作基础，在《相关信息安全等级保护工作实施意见》（公通字[]66号，以下简称“66号文件”）职责分工和工作要求中指出： 信息和信息系统运行、使用单位根据等级保护管理规范和技术标准，确定其信息和信息系统安全保护等级； 信息和信息系统运行、使用单位根据等级保护管理规范和技术标准对新建、改建、扩建信息系统进行信息系统安全计划设计、安全建设施工； 信息和信息系统运行、使用单位及其主管部门根据和信息系统安全保护等级相对应管理规范和技术标准要求，定时进行安全情况检测评定； 国家指定信息安全监管职能部门根据等级保护管理规范和技术标准要求，对信息和信息系统安全等级保护情况进行监督检验。 从上述“66号文件”描述内容中能够看出，信息安全等级保护工作关键内容包含“等级确定”、“安全建设”、“安全测评”和“监督检验”等，完成上述工作关键依据是等级保护管理规范和技术标准。 信息安全等级保护实施过程中包含到各类组织、需完成工作和依据基础以下图所表示： 主管部门 主管部门 运行、使用单