如何建设符合信息安全等级保护要求的信息系统？.pptVIP

等级保护工作的组织开展 等级保护工作的开展要适应当前政府职能转变的要求，转变过去那种对重要信息系统采取的偏重内保型管理、治安管理型和包办型管理，逐步转变到前瞻型管理、社会型管理和服务型管理的新型管理模式上。要提高服务保障意识，努力为社会服务，为经济建设服务，为国家的安定和稳定服务。 第二十七页，共四十八页。 《中华人民共和国计算机信息系统安全保护条例》 国家 基础 标准 (GB 17859 ) 及 配套 标准 《信息安全等级保护管理办法》及相关规定 运营单位/主管部门 行政执法部门 咨询 监理 工程 测评 重要信息系统 规划 设计 建设 运行 等级化的 重要信息系统安全等级保护体系 技 术 支 持 行业 管理 规范 和 技术 规范 业务分类与定级 网络系统结构 产品装备与配置 过程控制与管理 授权 指定 第二十八页，共四十八页。 部/省级公安机关/网监部门 重要信息系统的主管/建设/运营部门/机构 重要信息系统 指导监督、检查处置 机构/人员/制度/规范/服务/产品/测评/备案 技 术 支 持 体 系 监督检查执法体系 第二十九页，共四十八页。 技术支持体系 社会力量 公安部公共信息网络安全监察局 各地技术支持机构 公安部信息安全等级保护评估中心 地方网监部门 技术服务与支持 重要信息系统 规划、设计、建设、运行、测评、备案 监督、检查、执法 授权机构 等级安全检测 第三十