17、18 信息系統(tǒng)等級保護(hù) 公安部信息安全等級保護(hù)評估中心ppt課件

1、貫徹27號文件積極推進(jìn)信息系統(tǒng)等級建立公安部信息平安等級維護(hù)評價中心 朱建平目錄 1等級維護(hù)是國家根本政策2建立國家信息平安等級維護(hù)機(jī)制 3信息系統(tǒng)平安等級維護(hù)制度實施方法 4等級化系統(tǒng)的建立1、等級維護(hù)是國家根本政策27號文件進(jìn)一步明確了我國的根底信息網(wǎng)絡(luò)和關(guān)系國家平安、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)實行等級維護(hù)制度；同時要求等級維護(hù)任務(wù)需求各部門根據(jù)職能分工、協(xié)同配合。1、等級維護(hù)是國家根本政策信息平安等級維護(hù)是規(guī)定的法定維護(hù)制度，具有強(qiáng)迫性；第二是以國家制度推進(jìn)信息和信息系統(tǒng)平安維護(hù)責(zé)任的落實；第三是符合客觀實踐，具有科學(xué)性；第四是具有自我維護(hù)與國家維護(hù)相結(jié)合的長效維護(hù)機(jī)制；第五

2、是突出維護(hù)重點(diǎn)，國家優(yōu)先重點(diǎn)維護(hù)涉及國計民生的信息系統(tǒng)，國家根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)內(nèi)分級重點(diǎn)維護(hù)三級以上的局域網(wǎng)和子系統(tǒng)平安；第六是具有整體維護(hù)性，在突出重點(diǎn)，兼顧普通的原那么下，著重加強(qiáng)重點(diǎn)、關(guān)鍵部位,由點(diǎn)到面進(jìn)展維護(hù)，逐漸實現(xiàn)信息平安整體保證。 2、建立國家信息平安等級維護(hù)機(jī)制國家實行信息平安等級維護(hù)，必需緊緊抓住抓好五個關(guān)鍵環(huán)節(jié)，形生長效信息平安等級維護(hù)運(yùn)轉(zhuǎn)機(jī)制。國家信息平安等級維護(hù)制度運(yùn)轉(zhuǎn)機(jī)制有以下關(guān)鍵環(huán)節(jié)構(gòu)成：1法律規(guī)范2管理與技術(shù)規(guī)范3實施過程控制4結(jié)果控制5監(jiān)視管理。2、建立國家信息平安等級維護(hù)機(jī)制1法律規(guī)范：國家制定和完善信息平安等級維護(hù)政策、法律規(guī)范以及組織實施規(guī)那么和方

3、法,完善信息平安維護(hù)法律體系；2管理與技術(shù)規(guī)范：制定符合國情的規(guī)范,建立等級維護(hù)體系；3實施過程控制：明確落實系統(tǒng)擁有者的平安責(zé)任制，系統(tǒng)擁有者按法律規(guī)定和平安等級規(guī)范的要求進(jìn)展信息系統(tǒng)的建立和管理，并承當(dāng)應(yīng)急管理責(zé)任，在信息系統(tǒng)生命周期內(nèi)進(jìn)展自管、自查、自評，建立平安管理體系。平安產(chǎn)品的研發(fā)者提供符合平安等級規(guī)范要求的技術(shù)產(chǎn)品。2、建立國家信息平安等級維護(hù)機(jī)制4結(jié)果控制：建立非盈利并可以覆蓋全國的系統(tǒng)平安等級維護(hù)的執(zhí)法檢查與評價體系，運(yùn)用一致規(guī)范和工具開展系統(tǒng)平安等級維護(hù)檢查評價任務(wù)。5監(jiān)視管理：公安機(jī)關(guān)依法行政，督促平安等級維護(hù)責(zé)任制的落實，以等級維護(hù)規(guī)范監(jiān)視、檢查、指點(diǎn)根底信息網(wǎng)絡(luò)和重要

4、信息系統(tǒng)平安等級維護(hù)建立、管理。對平安等級技術(shù)產(chǎn)品實行監(jiān)管，對監(jiān)測評價機(jī)構(gòu)實施監(jiān)管。政府其他職能部門該當(dāng)仔細(xì)履行職責(zé)，依法行政，按職責(zé)開展信息平安等級維護(hù)專項制度建立任務(wù)，完善信息平安監(jiān)視體系。3、信息系統(tǒng)平安等級維護(hù)制度實施方法首先，公安、國家嚴(yán)密、國家密碼管理、技術(shù)監(jiān)視、信息產(chǎn)業(yè)等國家有關(guān)信息網(wǎng)絡(luò)平安的行政主管部門要在國家信息化指點(diǎn)小組的一致指點(diǎn)下，制定我國開展信息網(wǎng)絡(luò)平安等級維護(hù)任務(wù)的開展政策，一致制定針對不同平安維護(hù)等級的管理規(guī)定和技術(shù)規(guī)范，對不同信息網(wǎng)絡(luò)確定不同平安維護(hù)等級和實施不同的監(jiān)視管理措施，既包括依法進(jìn)展行政監(jiān)視、檢查和指點(diǎn)，也包括根據(jù)國家技術(shù)規(guī)范進(jìn)展的技術(shù)檢查和評價。3、信

5、息系統(tǒng)平安等級維護(hù)制度實施方法其次，等級維護(hù)堅持“誰主管、誰擔(dān)任；誰運(yùn)營、誰擔(dān)任；誰建立、誰擔(dān)任；誰運(yùn)用、誰擔(dān)任。的原那么。3、信息系統(tǒng)平安等級維護(hù)制度實施方法第三，等級維護(hù)實行“國家主導(dǎo)；重點(diǎn)單位強(qiáng)迫，普通單位自愿；高維護(hù)級別強(qiáng)迫，低維護(hù)級別自愿的監(jiān)管原那么。3、信息系統(tǒng)平安等級維護(hù)制度實施方法第四，信息網(wǎng)絡(luò)平安情況等級的技術(shù)檢測是等級維護(hù)的重點(diǎn)。由國家授權(quán)的技術(shù)檢測機(jī)構(gòu)經(jīng)過技術(shù)檢測來進(jìn)展評定。技術(shù)檢測機(jī)構(gòu)需獲得國家主管部門的技術(shù)資質(zhì)和授權(quán)后，方可從事信息網(wǎng)絡(luò)平安等級維護(hù)的技術(shù)檢測。 3、信息系統(tǒng)平安等級維護(hù)制度實施方法方案在五年左右的時間在全國范圍內(nèi)分三個階段實施信息平安等級維護(hù)制度：1、

6、預(yù)備階段2、試行階段3、全面實行階段4、等級化系統(tǒng)的建立信息系統(tǒng)等級的劃分方法自主評級實施步驟：業(yè)務(wù)影響分析、劃分子系統(tǒng)確定子系統(tǒng)邊境確定平安維護(hù)等級子系統(tǒng)間訪問關(guān)系的模型化平安風(fēng)險分析與控制措施調(diào)整確定系統(tǒng)維護(hù)平安方案系統(tǒng)等級和平安方案的同意等級維護(hù)第一級第一級平安的信息系統(tǒng)具備對信息和系統(tǒng)進(jìn)展根本維護(hù)的才干。在技術(shù)方面，第一級要求設(shè)置根本的平安功能，使信息免遭非授權(quán)的泄露和破壞，能保證根本平安的系統(tǒng)效力。在平安管理方面，第一級要求根據(jù)機(jī)構(gòu)本身平安需求，為信息系統(tǒng)正常運(yùn)轉(zhuǎn)提供根本的平安管理保證。5等級化系統(tǒng)的建立等級維護(hù)第二級第二級平安的信息系統(tǒng)具備對信息和系統(tǒng)進(jìn)展比較完好的系統(tǒng)化的平安維護(hù)

7、才干。在技術(shù)方面，第二級要求采用系統(tǒng)化的設(shè)計方法，實現(xiàn)比較完好的平安維護(hù)，并經(jīng)過平安審計機(jī)制，使其它平安機(jī)制間接地相銜接，使信息免遭非授權(quán)的泄露和破壞，保證一定平安的系統(tǒng)效力。 在平安管理方面，第二級要求建立必要的信息系統(tǒng)平安管理制度，對平安管理和執(zhí)行過程進(jìn)展方案、管理和跟蹤。根據(jù)實踐平安需求，明確機(jī)構(gòu)和人員的相應(yīng)責(zé)任。 5等級化系統(tǒng)的建立等級維護(hù)第三級第三級平安的信息系統(tǒng)具備對信息和系統(tǒng)進(jìn)展基于平安戰(zhàn)略強(qiáng)迫的平安維護(hù)才干。在技術(shù)方面，第三級要求按照完好的平安戰(zhàn)略模型 ，實施強(qiáng)迫性的平安維護(hù)，使數(shù)據(jù)信息免遭非授權(quán)的泄露和破壞，保證較高平安的系統(tǒng)效力。在平安管理方面，第三級要求建立完好的信息系統(tǒng)

8、平安管理體系，對平安管理過程進(jìn)展規(guī)范化的定義，并對過程執(zhí)行實施監(jiān)視和檢查。根據(jù)實踐平安需求，建立平安管理機(jī)構(gòu)，配備專職平安管理人員，落實各級指點(diǎn)及相關(guān)人員的責(zé)任 。5等級化系統(tǒng)的建立等級維護(hù)第四級第四級平安的信息系統(tǒng)具備對信息和系統(tǒng)進(jìn)展基于平安戰(zhàn)略強(qiáng)迫的整體的平安維護(hù)才干。在技術(shù)方面，物理隔離，第四級要求采用構(gòu)造化設(shè)計方法，按照完好的平安戰(zhàn)略模型，實現(xiàn)各層面相結(jié)合的強(qiáng)迫性的平安維護(hù)，使數(shù)據(jù)信息免遭非授權(quán)的泄露和破壞，保證高平安的系統(tǒng)效力。 在平安管理方面，第四級要求建立繼續(xù)改良的信息系統(tǒng)平安管理體系，在對平安管理過程進(jìn)展規(guī)范化定義，并對過程執(zhí)行實施監(jiān)視和檢查的根底上，具有對缺陷自我發(fā)現(xiàn)、糾正和改良的才干。根據(jù)實踐平安需求，采取平安隔離措施，限定信息系統(tǒng)規(guī)模和運(yùn)用范圍。建立平安管理機(jī)構(gòu)，配備專職平安管理人員，落實各級指點(diǎn)及相關(guān)人員的責(zé)任。 5等級化系統(tǒng)的建立等級維護(hù)第五級第五級平安的信息系統(tǒng)提供對信息和系統(tǒng)進(jìn)展基于可驗證平安戰(zhàn)略的強(qiáng)迫的平安維護(hù)才干。在技術(shù)方面，第五級要求按照確定的平安戰(zhàn)略，在整體的實施強(qiáng)迫性的平安維護(hù)的根底上，經(jīng)過可驗證設(shè)計加強(qiáng)系統(tǒng)的平安性，使其具有抗浸透才干，使數(shù)據(jù)信息免遭非授權(quán)的泄露和破壞，保證最高平安的系統(tǒng)效力。 在平安管理方面，第五級要求由信息系統(tǒng)的主管部門和運(yùn)用單位根據(jù)平安需求，建立