信息安全等级保护制度.doc_第1页
信息安全等级保护制度.doc_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全等级保护制度信息安全等级保护的涵义：1、对国家秘密信息、法人和其他组织及公民的专有信息以及公 开息和存储、传输、处理这些信息的信息系统分等级实行安全保护。2、对信息系统中使用的信息安全产品实行按等级管理。3、对信息系统中发生的信息安全事件分等级响应、处置。法律依据： 1994年，中华人民共和国计算机信息系统安全保护条例 （国务院147号令）规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。 1995年2月18日人大12次会议通过并实施的中华人民共和国警察法第二章第六条第十二款规定，公安机关人民警察依法履行“监督管理计算机信息系统的安全保护工作”。 2003年，中办、国办转发的国家信息化领导小组关于加强 信息安全保障工作的意见（中办发200327号）明确指出“实 行信息安全等级保护”。“要重点保护基础信息网络和关系国家 安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信 息安全等级保护制度，制定信息安全等级保护的管理办法和技术 指南”。标志着等级保护从计算机信息系统安全保护的一项制度 提升到国家信息安全保障的一项基本制度。同时中央27号文明确 了各级党委和政府在信息安全保障工作中的领导地位，以及“谁 主管谁负责，谁运营谁负责”的信息安全保障责任制。公安部、国家保密局、国家密码管理局、国信办联合印发：2004年关于信息安全等级保护工作的实施意见(66号文件)2007年6月，信息安全等级保护管理办法(公通字200743号),明确了信息安全等级保护制度的基本内容、流程及工作要求，明确了信息系统运营使用单位和主管部门、监管部门在信息安全保护工作中的职责、任务，为开展信息安全等级保护工作提供了规范保障。 制定了包括计算机信息系统安全保护等级划分准则、信息系统安全等级保护定级指南、信息系统安全等级保护基本要求、信息系统安全等级保护实施指南、信息系统安全等级保护测评要求等在内的50多个国标和行标，初步形成了信息安全等级保护标准体系。 存在突出问题: 1、信息安全意识和安全防范能力薄弱，信息安全滞后于信息化发展； 2、信息系统安全建设和管理的目标不明确； 3、信息安全保障工作的重点不突出； 4、信息安全监督管理缺乏依据和标准，监管措施有待到位，监管体系尚待完善。 开展等级保护的意义： 1、有利于在信息化建设过程中同步建设信息安全设施，保障信息安全和信息化建设相协调；2、有利于为信息系统安全建设和管理提供系统性、针对性、可行的指导和服务；3、有利于保障重点；4、有利于明确责任5、有利于产业发展。 总体要求： 1、各个基础信息网络和重要信息系统，按照“准确定级、严格审批、及时备案、认真整改、科学测评”的要求完成等级保护的定级、备案、整改、测评等工作 。2、公安机关和保密、密码工作部门要及时开展监督检查，严格审查信息系统所定级别，严格检查信息系统开展备案、整改、测评
人人文库> 全部分类> 应用文书 > 规章制度

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论