【最新】信息安全等级保护制度与等级保护工作ppt模版课件.ppt

国家信息安全级别体系和级别保护的实施，公安部公共信息网络安全监督局郭启泉，目录，一，信息安全级别保护是什么2，信息安全级别保护的进行3，安全级别4，级别保护工作的责任分担5，级别保护工作的主要过程6，级别保护标准体系7，信息安全产品和评估机构管理思路，一开展信息安全水平保护工作是保护信息化发展和维护国家信息安全的根本保障，是国家在信息安全工作中的意志表现。1994年，中华人民共和国计算机信息系统安全保护条例规定：“计算机信息系统的安全级别保护、安全级别分类标准和安全级别保护的具体方法由公安部有关部门规定。”1995年2月18日在人大12次会议上通过并实施的中华人民共和国警察法第2章第6条第12款规定，公安机关人民警察依法履行“监督计算机信息系统的安全工作”。法律依据。1999年必需的国家标准-计算机信息系统安全保护等级划分准则 GB 17859)。2003年中，国家传达的国家信息化领导小组关于加强信息安全保障工作的意见(中国发行200327)明确指出：“实施信息安全级别保护”。“主要致力于保护基本信息网络和关系国家安全、经济生命线、社会稳定等重要信息系统，建立信息安全水平保护系统，制定保护信息安全水平的管理方法和技术准则。”2004年公安部、国家机密局、国家密码厅、国家申请共同发行了文件关于信息安全等级保护工作的实施意见 (66号)。2006年1月，公安部、国家机密局、国家密码厅、国家申请共同制定了信息安全等级保护管理办法(通用词语20067号)，阶层保护制度的基本理念1，政府水平：国家制定了统一的信息安全等级保护管理规范和技术标准，组织公民、法人及其他组织2、用户水平：公民、法人和其他组织必须按照有关等级保护的国家管理规范和技术标准进行等级保护工作，遵守有关信息安全水平保护的国家监督、指导和信息系统安全。3、社会水平：信息安全产品的开发、生产单位、信息系统的集成、等级评价、风险评价等安全服务机构按照国家有关管理规定和技术标准进行相应的工作，并接受国家信息安全职能部门的监督和管理。第二，信息安全级别保护的进展于2006年1月制定了信息安全等级保护管理办法（试行）。第二次于2006年5月18日举行了国家信息安全等级保护实践协调小组的第一次会议。第三，制定了分层保护套件的技术标准。第四，进行了阶层保护基本调查。第五，部署信息安全级别保护试点工作。第六，引进新的信息安全等级保护管理办法。第七，准备设置国家信息系统等级。三是安全级别部门，四是安全级别保护工作的责任分担，公安机关负责信息安全级别保护工作的监督、检查、指导；国家保密工作部门负责等级保护工作中保密工作的监督、检查、指导。国家密码管理部门负责级别保护工作中密码工作的监督、检查、指导。与其他职能部门管辖有关的事项由有关职能部门按照国家法律法规的规定管理。国务院信息化工作室和地方信息化领导小组事务机关负责等级保护工作的部门间协调。第五，等级保护工作的主要流程，一个是等级。包括复查和批准。第二个是记录(二级以上信息系统)。第三，系统建设，整顿(根据条件选择产品)。第四，进行等级评价(根据条件选择评价机构)。第五，信息安全监督部门定期进行监督检查。，6，等级保护政策和标准系统，国务院147号令，中央27号书，关于信息安全等级保护工作的实施意见(共同者200466号)，信息安全等级保护管理办法（公通字200743号）。标准包括30多个标准，例如计算机信息系统安全保护等级划分准则 (GB17859-1999)、信息系统安全等级保护基本要求、信息系