北京市教委各直屬單位信息安全等級保護工作培訓課件

培訓提綱信息安全等級保護工作概述信息安全保護等級的劃分信息安全等級保護工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作北京市教委各直屬單位信息安全等級保護工作培訓【精品PPT】培訓提綱信息安全等級保護工作概述信息安全保護等級的劃分信息安全等級保護工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作信息安全等級保護工作概述信息安全等級保護工作的定位信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護工作不僅是實現(xiàn)國家對重要信息系統(tǒng)重點保護的重大措施,也是一項事關國家安全、社會穩(wěn)定和北京奧運會成功舉辦的政治任務。培訓提綱北京市教委各直屬單位信息安全等級保護工作培訓【精品P1信息安全等級保護工作概述信息安全等級保護工作概述2信息安全等級保護工作的定位信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護工作不僅是實現(xiàn)國家對重要信息系統(tǒng)重點保護的重大措施,也是一項事關國家安全、社會穩(wěn)定和北京奧運會成功舉辦的政治任務。信息安全等級保護工作的定位3信息安全等級保護工作法律法規(guī)標準依據(jù)國家層面:《中華人民共和國計算機信息系統(tǒng)安全保護條例》(1994年,國務院147號令)《國家信息化領導小組關于加強信息安全保障工作的意見》(2003年,中辦27號文)《關于信息安全等級保護工作的實施意見》(2004年9月,公通字[2004]66號文件)《信息安全等級保護管理辦法》(2007年6月,公通字[200743號文件信息安全等級保護工作法律法規(guī)標準依據(jù)4信息安全等級保護工作法律法規(guī)標準依據(jù)北京市《北京市公共服務網絡與信息系統(tǒng)安全管理規(guī)定》(2005年11月,市政府第163號令)《關于開展信息安全等級保護工作的通知》(2006年3月)《北京市開展信息安全等級保護工作的實施方案》(2007年8月)《北京市信息化促進條例》(2007年9月通過,12月1日施行)信息安全等級保護工作法律法規(guī)標準依據(jù)5二、信息安全保護等級的劃分二、信息安全保護等級的劃分6信息系統(tǒng)安全保護等級的決定要素信息系統(tǒng)的安全保護等級由兩個要素決定:等級保護對象受到破壞時所侵害的客體和對客體造成侵害的程度受侵害的客體是公民、法人和其他組織的合法權益;二是社會秩序、公共利益;三是國家安全>對客體的侵害程度是造成損害;二是造成嚴重損害;三是造成特別嚴重損害。信息系統(tǒng)安全保護等級的決定要素7受侵害的客體的具體事項體現(xiàn)Q侵害國家安全的事項包括以下方面:影響國家政權穩(wěn)固和國防實力;影響國家統(tǒng)民族團結和社會安定;影響國家對外活動中的政治、經濟利益等侵害社會秩序的事項包括以下方面:影響國家機關社會管理和公共服務的工作秩序;影響各種類型的經濟活動秩序等影響公共利益的事項包括以下方面:影響社會成員使用公共設施;影響社會成員獲取公開信息資源等影響公民、法人和其他組織的合法權益是指:由法律確認的并受法律保護的公民、法人和其他組織所享有的一定的社會權利和利益受侵害的客體的具體事項體現(xiàn)Q8如何確定對客體的侵害程度侵害程度是客觀方面的不同外在表現(xiàn)的綜合體現(xiàn),因此,應首先根據(jù)不同的受侵害客體、不同危害后果分別確定其危害程度。對不同危害后果確定其危害程度所采取的方法和所考慮的角度可能不同。在針對不同的受侵害客體進行侵害程度的判斷時,應參照以下不同的判別基準如果受侵害客體是公民、法人或其他組織的合法權益,則以本人或本單位的總體利益作為判斷侵害程度的基準如果受侵害客體是社會秩序、公共利益或國家安全,則應以整個行業(yè)或國家的總體利益作為判斷侵害程度的基準。如何確定對客體的侵害程度9對客體的三種危害程度損害:工作職能受到局部影響,業(yè)務能力有所降低但不影響主要功能的執(zhí)行,出現(xiàn)較輕的法律問題,較低的資產損失,有限的社會不良影響,對其他組織和個人造成較低損害嚴重損害:工作職能受到嚴重影響,業(yè)務能力顯著下降且嚴重影響主要功能執(zhí)行,出現(xiàn)較嚴重的法律問題,較高的資產損失,較大范圍的社會不良影響,對其他組織和個人造成較嚴重損害特別嚴重損害:工作職能受到特別嚴重影響或喪失行使能力,業(yè)務能力嚴重下降且或功能無法執(zhí)行,出現(xiàn)極其嚴重的法律問題,極高的資產損失,大范圍的社會不良影響,對其他組織和個人造成非常嚴重損害。對客體的三種危害程度10北京市教委各直屬單位信息安全等級保護工作培訓課件11北京市教委各直屬單位信息安全等級保護工作培訓課件12北京市教委各直屬單位信息安全等級保護工作培訓課件13北京市教委各直屬單位信息安全等級保護工作培訓課件14北京市教委各直屬單位信息安全等級保護工作培訓課件15北京市教委各直屬單位信息安全等級保護工作培訓課件16北京市教委各直屬單位信息安全等級保護工作培訓課件17北京市教委各直屬單位信息安全等級保護工作培訓課件18北京市教委各直屬單位信息安全等級保護工作培訓課件19北京市教委各直屬單位信息安全等級保護工作培訓課件20北京市教委各直屬單位信息安全等級保護工作培訓課件21北京市教委各直屬單位信息安全等級保護工作培訓課件22北京市教委各直屬單位信息安全等級保護工作培訓課件23北京市教委各直屬單位信息安全等級保護工作培訓課件24北京市教委各直屬單位信息安全等級保護工作培訓課件25北京市教委各直屬單位信息安全等級保護工作培訓課件26北京市教委各直屬單位信息安全等級保護工作培訓課件27北京市教委各直屬單位信息安全等級保護工作培訓課件28北京市教委各直屬單位信息安全等級保護工作培訓課件29北京市教委各直屬單位信息安全等級保護工作培訓課件30北京市教委各直屬單位信息安全等級保護工作培訓課件31北京市教委各直屬單位信息安全等級保護工作培訓課件32北京市教委各直屬單位信息安全等級保護工作培訓課件33北京市教委各直屬單位信息安全等級保護工作培訓課件34北京市教委各直屬單位信息安全等級保護工作培訓課件35北京市教委各直屬單位信息安全等級保護工作培訓課件36北京市教委各直屬單位信息安全等級保護工作培訓課件37北京市教委各直屬單位信息安全等級保護工作培訓課件38北京市教委各直屬單位信息安全等級保護工作培訓課件39北京市教委各直屬單位信息安全等級保護工作培訓課件40北京市教委各直屬單位信息安全等級保護工作培訓課件41北京市教委各直屬單位信息安全等級保護工作培訓課件42北京市教委各直屬單位信息安全等級保護工作培訓課件43北京市教委各直屬單位信息安全等級保護工作培訓課件44北京市教委各直屬單位信息安全等級保護工作培訓課件45北京市教委各直屬單位信息安全等級保護工作培訓課件46北京市教委各直屬單位信息安全等級保護工作培訓課件47北京市教委各直屬單位信息安全等級保護工作培訓課件48北京市教委各直屬單位信息安全等級保護工作培訓課件49北京市教委各直屬單位信息安全等級保護工作培訓課件50北京市教委各直屬單位信息安全等級保護工作培訓課件51北京市教委各直屬單位信息安全等級保護工作培訓課件52北京市教委各直屬單位信息安全等級保護工作培訓課件53北京市教委各直屬單位信息安全等級保護工作培訓課件54北京市教委各直屬單位信息安全等級保護工作培訓課件55北京市教委各直屬單位信息安全等級保護工作培訓課件56北京市教委各直屬單位信息安全等級保護工作培訓課件57北京市教委各直屬單位信息安全等級保護工作培訓課件58北京市教委各直屬單位信息安全等級保護工作培訓課件59北京市教委各直屬單位信息安全等級保護工作培訓課件60北京市教委各直屬單位信息安全等級保護工作培訓課件61北京市教委各直屬單位信息安全等級保護工作培訓課件62北京市教委各直屬單位信息安全等級保護工作培訓課件63北京市教委各直屬單位信息安全等級保護工作培訓課件64北京市教委各直屬單位信息安全等級保護工作培訓課件65北京市教委各直屬單位信息安全等級保護工作培訓課件66北京市教委各直屬單位信息安全等級保護工作培訓課件67北京市教委各直屬單位信息安全等級保護工作培訓課件68北京市教委各直屬單位信息安全等級保護工作培訓課件69北京市教委各直屬單位信息安全等級保護工作培訓課件70北京市教委各直屬單位信息安全等級保護工作培訓課件71北京市教委各直屬單位信息安全等級保護工作培訓課件72北京市教委各直屬單位信息安全等級保護工作培訓課件73培訓提綱信息安全等級保護工作概述信息安全保護等級的劃分信息安全等級保護工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作北京市教委各直屬單位信息安全等級保護工作培訓【精品PPT】培訓提綱信息安全等級保護工作概述信息安全保護等級的劃分信息安全等級保護工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作信息安全等級保護工作概述信息安全等級保護工作的定位信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護工作不僅是實現(xiàn)國家對重要信息系統(tǒng)重點保護的重大措施,也是一項事關國家安全、社會穩(wěn)定和北京奧運會成功舉辦的政治任務。培訓提綱北京市教委各直屬單位信息安全等級保護工作培訓【精品P74信息安全等級保護工作概述信息安全等級保護工作概述75信息安全等級保護工作的定位信息安全等級保護是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護工作不僅是實現(xiàn)國家對重要信息系統(tǒng)重點保護的重大措施,也是一項事關國家安全、社會穩(wěn)定和北京奧運會成功舉辦的政治任務。信息安全等級保護工作的定位76信息安全等級保護工作法律法規(guī)標準依據(jù)國家層面:《中華人民共和國計算機信息系統(tǒng)安全保護條例》(1994年,國務院147號令)《國家信息化領導小組關于加強信息安全保障工作的意見》(2003年,中辦27號文)《關于信息安全等級保護工作的實施意見》(2004年9月,公通字[2004]66號文件)《信息安全等級保護管理辦法》(2007年6月,公通字[200743號文件信息安全等級保護工作法律法規(guī)標準依據(jù)77信息安全等級保護工作法律法規(guī)標準依據(jù)北京市《北京市公共服務網絡與信息系統(tǒng)安全管理規(guī)定》(2005年11月,市政府第163號令)《關于開展信息安全等級保護工作的通知》(2006年3月)《北京市開展信息安全等級保護工作的實施方案》(2007年8月)《北京市信息化促進條例》(2007年9月通過,12月1日施行)信息安全等級保護工作法律法規(guī)標準依據(jù)78二、信息安全保護等級的劃分二、信息安全保護等級的劃分79信息系統(tǒng)安全保護等級的決定要素信息系統(tǒng)的安全保護等級由兩個要素決定:等級保護對象受到破壞時所侵害的客體和對客體造成侵害的程度受侵害的客體是公民、法人和其他組織的合法權益;二是社會秩序、公共利益;三是國家安全>對客體的侵害程度是造成損害;二是造成嚴重損害;三是造成特別嚴重損害。信息系統(tǒng)安全保護等級的決定要素80受侵害的客體的具體事項體現(xiàn)Q侵害國家安全的事項包括以下方面:影響國家政權穩(wěn)固和國防實力;影響國家統(tǒng)民族團結和社會安定;影響國家對外活動中的政治、經濟利益等侵害社會秩序的事項包括以下方面:影響國家機關社會管理和公共服務的工作秩序;影響各種類型的經濟活動秩序等影響公共利益的事項包括以下方面:影響社會成員使用公共設施;影響社會成員獲取公開信息資源等影響公民、法人和其他組織的合法權益是指:由法律確認的并受法律保護的公民、法人和其他組織所享有的一定的社會權利和利益受侵害的客體的具體事項體現(xiàn)Q81如何確定對客體的侵害程度侵害程度是客觀方面的不同外在表現(xiàn)的綜合體現(xiàn),因此,應首先根據(jù)不同的受侵害客體、不同危害后果分別確定其危害程度。對不同危害后果確定其危害程度所采取的方法和所考慮的角度可能不同。在針對不同的受侵害客體進行侵害程度的判斷時,應參照以下不同的判別基準如果受侵害客體是公民、法人或其他組織的合法權益,則以本人或本單位的總體利益作為判斷侵害程度的基準如果受侵害客體是社會秩序、公共利益或國家安全,則應以整個行業(yè)或國家的總體利益作為判斷侵害程度的基準。如何確定對客體的侵害程度82對客體的三種危害程度損害:工作職能受到局部影響,業(yè)務能力有所降低但不影響主要功能的執(zhí)行,出現(xiàn)較輕的法律問題,較低的資產損失,有限的社會不良影響,對其他組織和個人造成較低損害嚴重損害:工作職能受到嚴重影響,業(yè)務能力顯著下降且嚴重影響主要功能執(zhí)行,出現(xiàn)較嚴重的法律問題,較高的資產損失,較大范圍的社會不良影響,對其他組織和個人造成較嚴重損害特別嚴重損害:工作職能受到特別嚴重影響或喪失行使能力,業(yè)務能力嚴重下降且或功能無法執(zhí)行,出現(xiàn)極其嚴重的法律問題,極高的資產損失,大范圍的社會不良影響,對其他組織和個人造成非常嚴重損害。對客體的三種危害程度83北京市教委各直屬單位信息安全等級保護工作培訓課件84北京市教委各直屬單位信息安全等級保護工作培訓課件85北京市教委各直屬單位信息安全等級保護工作培訓課件86北京市教委各直屬單位信息安全等級保護工作培訓課件87北京市教委各直屬單位信息安全等級保護工作培訓課件88北京市教委各直屬單位信息安全等級保護工作培訓課件89北京市教委各直屬單位信息安全等級保護工作培訓課件90北京市教委各直屬單位信息安全等級保護工作培訓課件91北京市教委各直屬單位信息安全等級保護工作培訓課件92北京市教委各直屬單位信息安全等級保護工作培訓課件93北京市教委各直屬單位信息安全等級保護工作培訓課件94北京市教委各直屬單位信息安全等級保護工作培訓課件95北京市教委各直屬單位信息安全等級保護工作培訓課件96北京市教委各直屬單位信息安全等級保護工作培訓課件97北京市教委各直屬單位信息安全等級保護工作培訓課件98北京市教委各直屬單位信息安全等級保護工作培訓課件99北京市教委各直屬單位信息安全等級保護工作培訓課件100北京市教委各直屬單位信息安全等級保護工作培訓課件101北京市教委各直屬單位信息安全等級保護工作培訓課件102北京市教委各直屬單位信息安全等級保護工作培訓課件103北京市教委各直屬單位信息安全等級保護工作培訓課件104北京市教委各直屬單位信息安全等級保護工作培訓課件105北京市教委各直屬單位信息安全等級保護工作培訓課件106北京市教委各直屬單位信息安全等級保護工作培訓課件107北京市教委各直屬單位信息安全等級保護工作培訓課件108北京市教委各直屬單位信息安全等級保護工作培訓課件109北京市教委各直屬單位信息安全等級保護工作培訓課件110北京市教委各直屬單位信息安全等級保護工作培訓課件111北京市教委各直屬單位信息安全等級保護工作培訓課件112北京市教委各直屬單位信息安全等級保護工作培訓課件113北京市教委各直屬單位信息安全等級保護工作培訓課件114北京市教委各直屬單位信息安全等級保護工作培訓課件115北京市教委各直屬單位信息安全等級保護工作培訓課件116北京市教委各直屬單位信息安全等級保護工作培訓課件117北京市教委各直屬單位信息安全等級保護工作培訓課件118北京市教委各直屬單位信息安全等級保護工作培訓課件119北京市教委各直屬單位信息安全等級保護工作培訓課件120北京市教委各直屬單位信息安全等級保護工作培訓