信息安全等级保护政策体系介绍

1、信息安全解决方案信息安全等级保护政策体系介绍近几年，公安部根据国务院147号令的授权， 会同国家保密局、国家密码管理局、发改委、原国 务院信息办出台了一些文件，公安部对有些具体工 作出台了一些指导意见和规范，构成了信息安全等 级保护政策体系。 等级保护政策体系1.中华人民共和国计算机信息系统安全保护条例（国务院147号令）2.国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号）3.关于信息安全等级保护工作的实施意见（公通字200466号）4.信息安全等级保护管理办法（公通字200743号）5.关于开展全国重要信息系统安全等级保护定级工作的通知（公通字2007861号）6.信

2、息安全等级保护备案实施细则（公信安20071360号）7.公安机关信息安全等级保护检查工作规范（公信安2008736号）等级保护政策体系关于加强国家电子政务工程建设项目信息安全风险评估工作的通知（发改高技20082071号）关于开展信息系统等级保护安全建设整改工作的指导意见公信安20091429号）关于印发信息系统安全等级测评报告模版（试行）的通知（公信安20091487 号）关于进一步推进中央企业信息安全等级保护工作的通知（公通字201070号）关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安2010303号）关于进一步加强电子政务网络建设和应用工作的通知（发改高技201

3、21986号）信息安全等级保护测评机构管理办法（试行）等级保护政策体系中华人民共和国计算机信息系统安全保护 条例（国务院147号令）第九条“计算机信息系统实行安全等级保护。 安全等级的划分标准和安全等级保护的具体 办法，由公安部会同有关部门制定。” 1.国务院147号令国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号）“要加强信息安全标准化工作，抓紧制定急需的信 息安全管理和技术标准，形成与国际标准相衔接 的中国特色的信息安全标准体系。” 2.中办发200327号关于信息安全等级保护工作的实施意见（公通字200466号）“加快完善法律法规和标准体系。法律规范和技术标准 是

4、推广和实施信息安全等级保护工作的法律依据和技 术保障。”“加快信息安全等级保护管理与技术标准的制定和完善， 其他现行的相关标准规范中与等级保护管理规范和技术标准不相适应的，应当进行调整。” 3.公通字200466号信息和信息系统的运营、使用单位按照等级保护的管 理规范和技术标准，确定其信息和信息系统的安全保 护等级信息和信息系统的运营、使用单位按照等级保护的管 理规范和技术标准对新建、改建、扩建的信息系统进 行信息系统的安全规划设计、安全建设施工信息和信息系统的运营、使用单位及其主管部门按照 与信息系统安全保护等级相对应的管理规范和技术标 准的要求，定期进行安全状况检测评估国家指定信息安全监管

5、职能部门按照等级保护的管理 规范和技术标准的要求，对信息和信息系统的安全等 级保护状况进行监督检查 3.66号文职责分工和工作要求信息安全等级保护管理办法公通字200743号其中第三条规定： 公安机关负责信息安全等级保护工作的监督、 检查、指导。国家保密工作部门负责等级保护工作中有关保密 工作的监督、检查、指导。国家密码管理部门负责等级保护工 作中有关密码工作的监督、检查、指导。涉及其他职能部门管 辖范围的事项，由有关职能部门依照国家法律法规的规定进行 管理。国务院信息化工作办公室及地方信息化领导小组办事机 构负责等级保护工作的部门间协调。 4.公通字200743号一是：定级二是：备案三是：系

6、统建设、整改 四是：开展等级测评五是：信息安全监管部门定期开展监督检查4.公通字200743号关于开展全国重要信息系统安全等级保护定级工作 的通知（公通字2007861号）根据国家网络与信息安全协调小组2007年的工作部署， 公安部、国家保密局、国家密码管理局、国务院信息 化工作办公室定于2007年7月至10月在全国范围内组织 开展重要信息系统安全等级保护定级工作。 5.公通字2007861号关于加强国家电子政务工程建设项目信息安全风险 评估工作的通知（发改高技20082071号）国家电子政务项目，应开展信息安全测评工作非涉密信息系统和涉密信息系统开展工作一证两报告（信息系统备案证明、等级测评

7、报告和 风险评估报告8.发改高技20082071号关于开展信息安全等级保护安全建设整改工作的指 导意见公信安20091429号开展信息安全等级保护安全管理制度建设，提高信息 系统安全管理水平。开展信息安全等级保护安全技术措施建设，提高信息 系统安全保护能力。开展信息系统安全等级测评，使信息系统安全保护状 况逐步达到等级保护要求。9.公信安20091429号关于进一步推进中央企业信息安全等级保 护工作的通知公通字201070号第四项工作要求：开展信息安全等级保护安 全建设整改和等级测评工作，完善重要信息 系统安全防护体系。 11.公通字201070号等级测评工作，是指等级测评机构依据国家信息安全

8、等级保护制度规定，按照有关管理规范和技术标准， 对非涉及国家秘密信息系统安全等级保护状况进行检 测评估的活动。等级测评机构，是指依据国家信息安全等级保护制度 规定，具备本办法规定的基本条件，经审核推荐，从 事等级测评等信息安全服务的机构。14.测评机构管理办法（一）在中华人民共和国境内注册成立，由中国公民、法人投资或者国家投资的企事业单位；（二）产权关系明晰，注册资金100万元以上；（三）从事信息系统安全相关工作两年以上，无违法记录；（四）测评人员仅限于中华人民共和国境内的中国公民，且无犯罪记录；（五）具有信息系统安全相关工作经验的技术人员，不少于10人；（六）具备必要的办公环境、设备、设施，

9、使用的技术装备、设施应满足测评工作需求；（七）具有完备的安全保密管理、项目管理、质量管理、人员管理和培训教育等规章制度；（八）自觉接受等保办的监督、检查和指导，对国家安全、社会秩序、公共利益不构成威胁；（九）不涉及信息安全产品开发、销售或信息系统安全集成等业务；（十）应具备的其他条件。14.测评机构管理办法等级测评机构应以提供等级测评服务为主，可根据信息系统运营使用单位安全保障需求，提 供信息安全咨询、应急保障、安全运维、安全监 理等服务。14.测评机构管理办法公安机关：牵头部门，监督、检查、指导信息安全等级保 护工作。国家保密部门：负责等级保护工作中有关保密工作的监督、 检查、指导。并负责涉及国家秘密信息系统分级保护。国家密码管理部门：负责等级保护工作中有关密码工作的 监督、检查、指导。工业和信息化部门：负责等级保护工作中部门间的协调。 国家信息安全职能部门职责分工警察法规定：警察履行“监督管理计算机信 息系统的安全保护工作”的职责。国务院令第147号规定：“公安部主管全国计算机 信息系统安全保护工作”，“等级保护的具体办 法，由公安部会同有关部门制定”。2008年国务院三定方案，公安部新增职