信息安全管理 课件 第08讲信息安全等级管理

信息安全等级管理第八讲等级保护的概念一等保的组织实施二第8讲信息安全等级管理等级保护的概念一第8讲信息安全等级管理一、等级保护的概念1.等级保护的基本思想一、等级保护的概念1.等级保护的基本思想一、等级保护的概念1.等级保护的基本思想不同信息系统会有不同的安全保护需求，应分区域分等级进行安全保护（核心），做到确保重点、照顾一般，适度保护。

等级保护是国家信息安全保障基本制度、基本策略、基本方法，是国家意志的体现。一、等级保护的概念2.等级保护概念指根据信息系统的重要程度区分安全保护等级，对存储、传输、处理各种信息的信息系统实行分等级安全保护，对信息系统中使用的信息安全产品实行分等级管理，对信息系统中发生的信息安全事件分等级响应、处置。一、等级保护的概念2.等级保护概念信息和信息系统实行分等级保护。系统使用的信息安全产品实行分等级管理。系统发生的信息安全事件实行分级响应、处置。一、等级保护的概念2.等级保护概念信息系统的安全保护等级根据保护对象业务类型的重要性和受侵害后的影响程度综合确定，是反映信息系统重要程度和安全防护需求的指标，是信息系统的客观属性，由低至高分为一级、二级、三级、四级和五级5个等级。等保的组织实施二第8讲信息安全等级管理二、等保的组织实施组织实施流程定级备案建设测评整改二、等保的组织实施1.定级按照国家和军队有关管理规范和《信息系统安全等级保护定级指南》，确定信息系统的安全保护等级基本任务新系统，立项前；老系统，重新定；实施时机二、等保的组织实施13当目标系统涉及多类保护对象时，按照就高不就低原则定级。二、等保的组织实施2.备案备案指对各类信息系统及其安防情况进行统一登记管理，相当于“归档建库”。等保主管部门可以全面掌握信息系统情况，以支撑信息安全监管。目的统一登记系统等级保护实施情况（等保的基础）基本任务定级审核批复60日内实施时机二、等保的组织实施3.建设按照等保标准，组织技术体系建设和管理体系建设。相当于“按纲抓建”。该环节是等保的核心内容，通过立项审核、建设验收和资质审查来把关。目的二、等保的组织实施3.建设要求一级二级三级四级建立网络边界防护、恶意代码防范等基本安全防护措施，具备初步的运维管理和人员管理制度，具备抵御一般性病毒、木马攻击的能力；五级二、等保的组织实施3.建设要求一级二级三级四级应当在满足一级要求的基础上，增强安全检测、安全审计等防护功能，基于证书认证系统对用户实施全网统一身份鉴权，具备基本的运维管理制度和安全防护岗位设置，能应对一般性病毒、木马攻击，具备一定的防范内部和有组织攻击的能力；五级二、等保的组织实施3.建设要求一级二级三级四级应当在满足二级要求的基础上，增强安全策略统一管理、快速检测和响应处置等防护功能，采用密码对涉密信息实施传输加密保护，具备完善的运维管理制度和相应的安全防护力量，具有应对内部和有组织攻击窃密的能力；五级二、等保的组织实施3.建设要求一级二级三级四级应当在满足三级要求的基础上，增强网络信任和系统快速恢复等防护功能，基于密码实施安全可信防护，对涉密信息实施存储加密等安全保密措施，具备完备的运维管理制度和较强的专业防护力量，能应对内部和有组织的攻击窃密，对国家级的网络战行动有一定防范能力；五级二、等保的组织实施3.建设要求一级二级三级四级应当在满足四级要求的基础上，全面实现自主可控，对涉密信息实施全程密码保护，具备与之相适应的防护策略、管理制度和专业安全防护机构，具有应对国家级网络战行为的能力。五级二、等保的组织实施4.测评依据等级保护制度规定，按照有关管理规范和技术标准，对信息系统安全等级保护状况和信息安全产品等级进行检测评估。基本任务新系统，验收测；老系统，定期测;有变更，重新测.实施时机二、等保的组织实施5.