做好新型信息技术展应用的信息安全等级保护工作PPT课件

1、做好新型信息技术发展应用的信息安全等级保护工作做好新型信息技术发展应用做好新型信息技术发展应用的的国家信息化专家咨询委员会委员 沈昌祥 院士做好新型信息技术发展应用的信息安全等级保护工作目目 录录我国信息安全面临的新问题与新挑战我国信息安全面临的新问题与新挑战1 信息安全等级保护制度适用于信息安全等级保护制度适用于新型信息技术应用的信息安全保障新型信息技术应用的信息安全保障2信息安全等级保护技术框架信息安全等级保护技术框架3做好新型信息技术发展应用的信息安全等级保护工作做好新型信息技术发展应用的信息安全等级保护工作一、我国信息安全面临的新问题与新挑战一、我国信息安全面临的新问题与新挑战做好新型

2、信息技术发展应用的信息安全等级保护工作1工业控制系统工业控制系统做好新型信息技术发展应用的信息安全等级保护工作2三网融合三网融合做好新型信息技术发展应用的信息安全等级保护工作3物物 联联 网网做好新型信息技术发展应用的信息安全等级保护工作4云云 计计 算算做好新型信息技术发展应用的信息安全等级保护工作做好新型信息技术发展应用的信息安全等级保护工作二、信息安全等级保护制度适用于二、信息安全等级保护制度适用于新型信息技术应用的信息安全保障新型信息技术应用的信息安全保障做好新型信息技术发展应用的信息安全等级保护工作输入输入/输出输出计量传感器计量传感器现场设备现场设备远程控制远程控制智能电子设备智能

3、电子设备远程控制单元远程控制单元通信通信协议协议以太网以太网串口串口无线无线监控监控/数据采集数据采集服务器服务器应急管理系统应急管理系统集散控制系统集散控制系统现场设备现场设备 控制器控制器 通信网络通信网络 监控管理监控管理工业控制系统：工业控制系统：做好新型信息技术发展应用的信息安全等级保护工作三网融合：三网融合：综综 合合 业业 务务 应应 用用电电 信信广广 电电互联网互联网业业 务务 融融 合合网网 络络 基基 础础 设设 施施做好新型信息技术发展应用的信息安全等级保护工作物联网：物联网：传传感感器器域域网络网络通信通信应用处理应用处理环境环境做好新型信息技术发展应用的信息安全等级

4、保护工作用用 户户软件即服务（软件即服务（SaaS）（行业应用、工具应用等）（行业应用、工具应用等）平台平台即服务（即服务（PaaS）（可扩展的运行环境、数据存储等）（可扩展的运行环境、数据存储等）基础架构即服务（基础架构即服务（IaaS）（虚拟服务器、存储、网络）（虚拟服务器、存储、网络）硬件设施硬件设施云计算：云计算：做好新型信息技术发展应用的信息安全等级保护工作做好新型信息技术发展应用的信息安全等级保护工作You canYou canBe likeBe likeGodGod1、可信、可信You canYou canBe likeBe likeGodGod2、可控、可控You canYou

5、 canBe likeBe likeGodGod3、可管、可管做好新型信息技术发展应用的信息安全等级保护工作做好新型信息技术发展应用的信息安全等级保护工作1要坚持正确的技术路线，从国情出发，要坚持正确的技术路线，从国情出发，按需适度安全，逐步发展完善按需适度安全，逐步发展完善2做好新型信息技术发展应用的信息安全等级保护工作345做好新型信息技术发展应用的信息安全等级保护工作三、信息安全等级保护技术框架三、信息安全等级保护技术框架做好新型信息技术发展应用的信息安全等级保护工作可信计算是指：可信计算是指：计算处理结果与预期的相一致，计算处理结果与预期的相一致，中间过程可控制管理、可度量验证。中间过

6、程可控制管理、可度量验证。做好新型信息技术发展应用的信息安全等级保护工作服务管理员服务管理员平台层平台层软件应用层软件应用层运维管理运维管理应用多用户应用多用户 应用虚拟化应用虚拟化中间层服务中间层服务 数据库服务数据库服务基础架构层基础架构层虚拟化服务虚拟化服务 服务器服务器网络网络存储存储物理资源物理资源 业务管理业务管理安全管理安全管理访问接口访问接口WEBWEB服务服务通信通信网络网络做好新型信息技术发展应用的信息安全等级保护工作可信接入边界可信接入边界用户用户终端终端可信通可信通信网络信网络可信计算设备可信计算设备系统系统 安全安全 审计审计安全管理中心安全管理中心可信计算环境可信计

7、算环境计计算算节节点点做好新型信息技术发展应用的信息安全等级保护工作可信链传递可信链传递可信接入平台可信接入平台用户服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计算节点计算节点做好新型信息技术发展应用的信息安全等级保护工作可信链传递可信链传递可信接入平台可信接入平台用户服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计算节点计算节点做好新型信息技术发展应用的信息安全等级保护工作可信链传递可信链传递可信接入平台可信接入平台用户

8、服务请求用户服务请求服务提供服务提供计算环境计算环境应用服务应用服务计算平台计算平台虚拟化虚拟化基础设施基础设施（可信根）（可信根）计算节点计算节点可信接入：可信接入：验证用户请求和连验证用户请求和连接的计算资源可信接的计算资源可信做好新型信息技术发展应用的信息安全等级保护工作可信接入边界可信接入边界用户用户终端终端可信通可信通信网络信网络可信计算设备可信计算设备系统系统 安全安全 审计审计安全管理中心安全管理中心可信计算环境可信计算环境计计算算节节点点保证用户与云中心通信安保证用户与云中心通信安全可信全可信做好新型信息技术发展应用的信息安全等级保护工作可信接入边界可信接入边界用户用户终端终端可信通可信通信网络信网络可信计算设备可信计算设备系统系统 安全安全 审计审计安全管理中心安全管理中心基于策略的管理：基于策略的管理：系统管理保证资源可信系统管理