金融行业信息安全等级保护实施.pdfVIP

金融行业信息安全等级保护实施 金融行业信息安全等级保护实施 2021解决方案精选合集 客观、公正、及时、满意 内容目录 内容目录 等级保护基础 定级备案解读 2021解决方案精选合集 等级测评解读 等级保护整改 客观、公正、及时、满意 一、等级保护概念 一、等级保护概念 信息系统安全等级保护制度是我国信息安全的基本国策 ，也是国 家意志在信息安全保障方面的具体体现 , 他是开展信息安全工作 的基本方法 ，是促进信息化、维护国家信息安全的根本保障。 2021解决方案精选合集 信息系统安全等级保护，是指对国家安全、法人和其他组织及公民 的专有信息以及公开信息和存储、传输、处理这些信息的信息系统 分等级实行安全保护，对信息系统中使用的信息安全产品实行按等 级管理，对信息系统中发生的信息安全事件分等级响应、处置的综 合性工作。 客观、公正、及时、满意 二、为什么要实施等级保护制度 二、为什么要实施等级保护制度 1. 信息安全形势严峻  敌对势力的入侵、攻击、破坏  针对基础信息网络和重要信息系统的违法犯罪持续上升 2021解决方案精选合集  基础信息网络和重要信息系统安全隐患严重 2. 是维护国家安全的需要  基础信息网络与重要信息系统已成为国家关键基础设施。  信息安全是国家安全的重要组成部分。  信息安全是非传统安全，信息安全本质是信息对抗、技术对抗。 客观、公正、及时、满意 三、国家对等级保护制度的要求 三、国家对等级保护制度的要求 1. 《中华人民共和国计算机信息系统安全保护条例 》（国务院 147 号令）：“计算机信息系统实行安全等级保护，安全等级的划分 标准和安全等级保护的具体办法，由公安部会同有关部门制定” 。 2021解决方案精选合集 2. 《国家信息化领导小组关于加强 信息安全保障工作的意见》（中 办发 [2003]27 号）规定：要重点保护基础信息网络和关系国家安 全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全 等级保护制度，制定信息安全等级保护的管理办法和技术指南。 客观、公正、及时、满意 三、国家对等级保护制度的要求 三、国家对等级保护制度的要求 3. 《2006—2020 年国家信息化发展战略》（　中办发 〔2006 〕 11 号 ）：“建立和完善信息安全等级保护制度，重点保 护基础信息网络和关系国家安全、经济命脉、社会稳定的重要信息 2021解决方案精选合集 系统。” 。 客观、公正、及时、满意 四、实施等级保护制度的主要目的 四、实施等级保护制度的主要目的  明确重点、突出重点、保护重点。  有利于同步建设、协调发展。  优化信息安全资源的配置。 2021解决方案精选合集  明确信息安全责任。  推动信息安全产业发展。 国家发展改革部门、财政部门、 科技部门、公安