信息安全等级保护介绍.pdfVIP

信息安全等级保护交流 2021解决方案精选合集 一、我国在信息安全保障工作中为什 么要实行等级保护制度 当前，我国基础信息网络和重要信息系统安全面临的形 势十分严峻，既有外部威胁，又有自身脆弱性和薄弱环节。 2021解决方案精选合集 一是针对基础信息网络和重要信息系统的违法犯罪持续 上升。 二是基础信息网络和重要信息系统安全隐患严重。 三是我国的信息安全保障工作基础还很薄弱。 二、实行信息安全等级保护制度能够 解决哪些主要问题 信息安全等级保护是国家信息安全保障工作的基本制度、 基本策略、基本方法。开展信息安全等级保护工作是保护信 息化发展、维护国家信息安全的根本保障，是信息安全保障 工作中国家意志的体现。 2021解决方案精选合集 有效解决我国信息安全面临的威胁和存在的主要问题， 充分体现“适度安全、保护重点”的目的，将有限的财力、物 力、人力投入到重要信息系统安全保护中，按标准建设安全 保护措施，建立安全保护制度，落实安全责任，有效保护 础信息网络和关系国家安全、经济命脉、社会稳定的重要信 息系统的安全，有效提高我国信息安全保障工作的整体水平。 三、国家、有关部门和企业在等级保 护工作中各自的责任和义务是什么 1 、国家层面 2 、信息安全监管部门（包括公安机关、保密部门、国家 密码工作部门） 2021解决方案精选合集 3 、信息系统主管部门 4 、信息系统运营使用单位 5 、安全服务机构 等级保护工作的职责分工 公安机关是等级保护工作的牵头部门，承担着信息安 全等级保护工作的监督、检查、指导； 国家保密工作部门、国家密码管理部门负责等级保护 2021解决方案精选合集 工作中有关保密工作和密码工作的监督、检查、指导； 国信办及地方信息化领导小组办事机构负责等级保护 工作部门间的协调。 其中，涉及国家秘密信息系统的等级保护监督管理工 作由国家保密工作部门负责；非涉及国家秘密信息系统的 等级保护监督管理工作由公安机关负责。 四、近几年来开展了哪些具体工作 一是制定了 50 多个国标和行标，初步形成了信息安全等 级保护标准体系 二是开展了等级保护基础调查工作 三是开展了等级保护试点工作 2021解决方案精选合集 四是出台了公安部、国务院信息化工作办公室等四部门 《关于信息安全等级保护工作的实施意见》 66 号文、 《信 息安全等级保护管理办法》 43 号文、 861 号文等政策文件。 五是召开“全国重要信息系统安全等级保护定级工作电视 电话会议” 六是成立“国家信息安全等级保护协调小组” 五、等级保护工作的主要流程包括哪 些，开展等级保护工作的基本要求 是什么 主要流程包括六项内容： 2021解决方案精选合集 一是自主定级与审批。 二是评审。 三是备案。 四是系统安全建设。 五是等级测评。 六是监督检查。 六、开展等级保护工作的总体要求 各基础信息网络和重要信息系统，按照“准确定级、严格审 批、及时备案、认真整改、科学测评”的要求完成等级保护的 定级、备案、整改、测评等工作 。 公安机关和保密、密码工作部门要及时开展监督检查，严 2021