关于信息安全工作的认识与体会.ppt

关于信息平安工作的认识与体会

主要内容一、国家高度重视信息平安二、我国信息平安主要工作开展情况三、国家信息平安保障体系介绍四、对园区信息平安的几点建议

32025/4/23

42025/4/23传统平安与非传统平安

52025/4/23

62025/4/23中央领导重要指示

72025/4/23中央领导重要指示温家宝总理面对复杂多变的国际环境和互联网的广泛应用，我国信息平安问题日益突出。参加世界贸易组织、开展电子政务等，对信息平安保障提出了新的、更高的要求。

主要内容一、国家领导重视信息平安二、我国信息平安主要工作开展情况三、国家信息平安保障体系介绍四、对园区信息平安的几点建议

92025/4/23近年国家层面的主要工作完成国家信息平安顶层设计开展信息平安规划管理体制和工作机制逐步建立根底性工作和根底设施建设取得较大进展

102025/4/23一、完成国家信息平安顶层设计?国家信息化领导小组关于加强信息平安保障工作的意见?〔中办发[2003]27号文件〕我国第一个全面关于信息平安保障工作的文件，是我国今后一段时期内信息平安保障工作的纲领性文件

112025/4/23

122025/4/23加强信息平安保障工作-总体要求：

132025/4/23加强信息平安保障工作-主要原那么

142025/4/23加强信息平安保障工作-九项任务

152025/4/23

162025/4/23积极防御、综合防范，提高信息平安保障能力。强化平安监控、应急响应、密钥管理、网络信任等信息平安根底设施建设。加强根底信息网络和国家重要信息系统的平安防护。推进信息平安产品产业化。开展咨询、测评、灾备等专业化信息平安效劳。健全平安等级保护、风险评估和平安准入制度。“信息平安保障〞列入国家“十一五〞规划，再显中央对信息平安工作的重视程度。

172025/4/23?2006－2021年国家信息化开展战略?提出了全面加强国家信息平安保障体系、增强国家信息平安保障能力的战略目标。?战略?是继中办发[2003]27号文件后提出的包括信息平安工作在内的又一纲领性文件，

182025/4/23?2006－2021年国家信息化开展战略?其战略任务可概括为完成信息平安保障六项工作和提高信息平安保障六大能力：1．信息平安保障六项工作可概括为：〔1〕建立和完善信息平安等级保护制度；〔2〕建设以密码为根底的网络信任体系；〔3〕建设和完善信息平安监控体系，加强网络防范，防止有害信息传播；〔4〕做好信息平安应急处置工作；〔5〕做好信息平安风险评估工作，综合平衡平安本钱和风险，确保重点，优化信息平安资源配置；〔6〕促进资源共享，加强灾难备份体系建设。

192025/4/23?2006－2021年国家信息化开展战略?

202025/4/23二、开展信息平安规划

212025/4/23二、开展信息平安规划

222025/4/23三、管理体制和工作机制逐步建立信息平安等级保护信息平安风险评估信息平安产品认证认可网络信任体系建设

232025/4/23管理体制和工作机制逐步建立

〔1〕信息平安等级保护

242025/4/23管理体制和工作机制逐步建立

〔1〕信息平安等级保护信息平安等级保护制度的主要工作内容信息平安等级保护是指：对国家秘密信息、法人和其他组织及公民的专有信息、公开信息分类分级进行管理和保护；对信息系统按业务平安应用域和区实行分级保护。对系统中使用的信息平安产品实行按分级许可管理。对等级系统的平安效劳资质分级许可管理。对信息系统中发生的信息平安事件分等级响应、处置。

252025/4/23信息平安等级保护管理方法安全等级名称对国家安全、社会秩序、经济建设和公共利益的危害程度监管方式第一级自主保护级无影响自主保护第二级指导保护级有一定损害政府职能部门指导下的自主保护第三级监督保护级较大损害政府职能部门监督下的严格保护第四级强制保护级严重损害政府职能部门的强制监督和检查下的严格保护第五级专控保护级特别严重损害政府协助下由主管部门和使用单位实施专门控制和保护

262025/4/23管理体制和工作机制逐步建立

〔2〕信息平安风险评估工作?国家信息化领导小组关于加强信息平安保障工作的意见?〔中办发[2003]27号文件〕

要重视信息平安风险评估工作，对网络与信息系统平安的潜在威胁、薄弱环节、防护措施等进行分析评估，综合考虑网络与信息系统的重要性、涉密程度和面临的风险等因素，进行相应等级的平安建设和管理。

272025/4/23?关于开展信息平安风险评估工作的意见?〔国信办[2006]5号〕什么是信息平安风险评估信息平安风险评估是从风险管理角度，运用科学