医疗行业等级保护测评解读.pptxVIP

医疗行业等级保护测评解读 深圳市信息安全测评中心 邱建中 2009年7月30日 1 医疗行业等级保护测评解读 等级测评概述 等级测评的内容 等级测评的流程和方法 医疗行业信息安全现状和测评重点 关于测评机构 2 等级测评概述－政策背景 一、政策背景——国家全面推行信息安全等级保护制度 2007年6月，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合发布《信息安全等级保护管理办法》（公通字［2007］43号），在全社会范围推行“信息安全等级保护”政策。 等级保护工作是信息安全工作的基本制度，是维护国家信息安全的根本保障，是国家意志的体现。 根据《信息安全等级保护管理办法》规定，信息系统运营、使用单位在进行信息系统备案后，都应当选择测评机构进行等级测评。 等级测评概述－什么是等级测评 二、什么是等级测评？ 等级测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。 等级测评概述－为何要开展等级测评 三、为什么要开展等级测评工作？ 1、等级测评是保证等级保护国家政策得到切实落实的重要保证 推行等级保护的目的是：促进运营和使用单位改造加固信息系统，确保信息系统达到相应等级的安全基本要求，取得相应等级的基本安全保护能力。系统是否满足相应等级的基本要求成为问题的