信息安全等级保护政策体系.pptVIP

保密、常识、技术、意识教育信息保密与信息安全

政策体系和标准体系

信息安全等级保护政策体系和标准体系第2部分1.信息安全等级保护政策体系（1）总体方面的政策文件《关于信息安全等级保护工作的实施意见》（公通字

[2004]66号）《信息安全等级保护管理办法》（公通字[2007]43号）（2）具体环节的政策文件对应等级保护工作的具体环节（信息系统定级、备案、安全建设整改、等级测评、安全检查），公安部出台了相应的政策规范。

信息安全等级保护政策体系和标准体系第2部分2.信息安全等级保护标准体系（1）信息安全等级保护相关标准类别基础类标准《计算机信息系统安全保护等级划分准则》（GB17859—1999）应用类标准1）信息系统定级《信息系统安全保护等级定级指南》（GB/T22240—2008）。2）等级保护实施《信息系统安全等级保护实施指南》（信安字[2007]10号）。

信息安全等级保护政策体系和标准体系第2部分2.信息安全等级保护标准体系应用类标准3）信息系统安全建设《信息系统安全等级保护基本要求》（GB/T22239—2008）《信息系统通用安全技术要求》（GB/T20271—2006）；《信息系统等级保护安全设计技术要求》（GB/T24856—2009）；《信息系统安全管理要求》（GB/T20269—2006）；《信息系统安全工程管理要求》（GB/T20282—2