信息安全等级保护系列标准概述.pdfVIP

2021解决方案精选合集 一、标准化基础知识 二、国家信息安全等级保护标准的要求 2021解决方案精选合集 三、我国信息安全标准化工作的发展 四、信息安全标准体系与标准分类 五、信息安全等级保护标准简介 基 — 标 s ）” 本概念 —“ 准（ tandard 定义：为在一定的范围内获得最佳秩序、 经协商一致制定并由公认机构批准、共同 使 2021解决方案精选合集 用和重复使用的一种规范性文件。 理解： 1）制定标准的目的是“为在一定范围内获得最佳 秩序”和“促进最佳的共同效益” 。 2021解决方案精选合集 2 ）标准是共同使用和重复使用的一种规范性文件 。 3 ）制定标准的对象是“活动或其结果” 。 4 ）标准产生的基础是“科学、技术和经验的综合 成果” 。 5 ）标准需经过有关方面协商一致。 6 ）标准需经“公认机构” 的批准。 基本概念——“标准化（ standardization ）” 定义：为了在既定范围内获得最佳秩序，促进共同 效益，对现实问题或潜在问题确立共同使用和重复 2021解决方案精选合集 使用的条款，编制、发布和应用文件的活动。 注1 ：标准化活动确立的条款，可形成标准化文件 ，包括标准和其他标准化文件。 注2：标准化的主要效益在于为了产品、过程和服 务的预期目的改进它们的适用性，促进贸易、交流 以及技术合作  标准项目制定流程 ① 立项阶段 ② 准备阶段 2021解决方案精选合集 ③ 起草、征求意见阶段 ④ 送审阶段 ⑤ 报批阶段 国家相关政策文件  （ 1994 2 月18 日 一）中华人民共和国国务院 147号令《中华人民共和国计算机信息系统安全 保 第 2021解决方案精选合集 “计 护条例》 二章第九条规定 算机信息系统 实行安全等级保护。安全等级的划分标准和安 全等级保护的具体办法，由公安部会同有关部 门制定”。 （ 2003 二） 中共中央办公厅和国务院办公厅联合 发布的中办发[2003]27号文件中要求： “抓紧建立信息安全等级保护制度，制定信息安全 等级保护的管理办法和技术指南”，“要加强信息 安 2021解决方案精选合集 全标准化工作，抓紧制定急需的信息安全管理 和技术标准，形成与国际标准衔接的中国特色的 信息安全标准体系。要重视信息安全标准的贯彻 实施，充分发挥其基础性、规范性作用” 。 与27 号文件相关的如66号等文件中进一步提 出，信息系统安全、安全保护产品、安全事件处 理等均贯彻分类、分级原则。标准制定中要体现 该原则 。  （三）中华人民共和国国务院2012 6月28 日发布 的 《 国务院关于大力推进信息化发展和切实保障 信息安全的若干意见》（即国务院23号文件）中 再 强 “落 2021解决方案精选合集 次 调 实信息安全等级保护制度，开展相 应等级的安