信息系统等级保护与定级资料课件

信息系统等级保护与定级资料服从真理，就能征服一切事物1头京都完大辱出版社回信息安全管理(第二版)4信息系统安全等级保护与定级目录信息系统安全等级保护制度信息系统安全保护等级的你据·信息系统安全保护等级的确定·信息系统全保护等级的报告信息系统全保护等级的案例信息系统安全等级保护工作据开展安全等级保护工作依据的政策和法律依据国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)《信息安全等级保护管理办法》(公通字[2007143号)《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)信息系统客全等级保护作用信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中,提髙信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度,能够充分调动国家、法人和其他组织及公民的积极性,发挥各方面的作用,达到有效保护的目的,增强安全保护的整体性、针对性和实效性,使信息系统安全建设更加突出重点、统一规范、科学合理,对促进我国信息安全的发展将起到重要推动作用。开属信息全等级保护作的重要意·实施信息安全等级保护,能够有效地提高我国信息和信息系统安全建设的整体水平,有利于在信息化建设过程中同步建设信息安全设施,保障信息安全与信息化建设相协调·有利于为信息系统安全建设和管理提供系统性、针对性、可行性的指导和服务,有效控制信息安全建设成本;·有利于优化信息安全资源的配置,对信息系统分级实施保护,重点保障基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统的安全·有利于明确国家、法人和其他组织、公民的信息安全责任,加强信息安全管理·有利于推动信息安全产业的发展,逐步探索出一条适应社会主义市场经济发展的信息安全模式。信息安全等级保护制度的愿则信息安全等级保护的核心是对信息安全分等级、按标准进行建设、管理和监督。信息安全等级保护制度遵循以下基本原则:(一)明确责任,共同保护。通过等级保护,组织和动员国家法人和其他组织、公民共同参与信息安全保护工作;各方主体按照规范和标准分别承担相应的、明确具体的信息安全保护责任(二)依照标准,自行保护。国家运用强制性的规范及标准,要求信息和信息系统按照相应的建设和管理要求,自行定级自行保护。信息安全等级保护制度的愿则(三)同步建设,动态调整。信息系统在新建、改建、扩建时应当同步建设信息安全设施,保障信息安全与信息化建设相适应。因信息和信息系统的应用类型、范围等条件的变化及其他原因,安全保护等级需要变更的,应当根据等级保护的管理规范和技术标准的要求,重新确定信息系统的安全保护等级。等级保护的管理规范和技术标准应按照等级保护工作开展的实际情况适时修订。信息安全等级保护制度的愿则(四)指导监督,重点保护。国家指定信息安全监管职能部门通过备案、指导、检査、督促整改等方式,对重要信息和信息系统的信息安全保护工作进行指导监督。国家重点保护涉及国家安全经济命脉、社会稳定的基础信息网络和重要信息系统,主要包括国家事务处理信息系统(党政机关办公系统)财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的信息系统;-教育、国家科研等单位的信息系统;公用通信、广播电视传输等基础信息网络中的信息系统-网络管理中心、重要网站中的重要信息系统和其他领域的重要信息系统信息安全等级保护制度的甚本内容信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护信息系统中使用的信息安全产品实行按等级管理°对信息系统中发生的信息安全事件分等级响应、处置谢谢46、我们若已接受最坏的，就再没有什么损失。——卡耐基

47、书到用时方恨少、事非经过不知难。——陆游

48、书籍把我们引入最美