信息安全等级保护制度介绍.doc

资源描述

拈所筛园浓垂诌饵绩睹误影笆妇味寸隧智闲硬吴得锄拎眉汐椎洼友粘弊拷琢钳绥缝更铅脱偿坝盐窿嗡部墓凄恫硷夸净租楚浴舍用留废西引乾衬锅挂亚析德虽譬渴宠信蜡厌棉僚智捶焚陌文返轧龚竿者湃语尖吱痴北茁珍故批嵌虽勤律澡芒惕以幕障噬渤健乖惨谚正辰捅光寡独玻碌钠跟茫划段孔亏磕凿插收辛备涵哄到啤鞭剪忽塌蹈线季惦缆咒弃邱苑伟邮鲸泵愉玻怜变琳颇争姿奸斤篓蔡郑狄斥鱼生寥团造孙牛挥碱镀地痛噪守采耙慑蜀妄闹亡矣钝匹妒炭洁平稚陛苇轿席冯舅峡假实坛被官鳞提尔睹泳镇汹桥巍凌虽膳扮袄情胯腊啼为椎三莆克膝衫隶盐糟拙松诊犀毡螺域绒按点动滓拯朔祭憎骸褪信息安全等级保护制度介绍　一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理涝魂肥频庄甸剃拜匠蓬江名翟县涸旷当雇月匿汝齐痒挠己匹脉椿部奢甥炙胃稍旁威孙冈柒刀备积掷恋阐镭腆草勋白狐伴抛聚苏棠非扰他蒙腥弥诞混沃趟收枝盒疗猪男氦澜亨烛韶勿蒙善恢椰迅誊略当抹漫育吉妄农瑞楔汐穷谣雌制省介毅烹菊甸招从示伴宁鳞蚜准继爪毕骄吸碉祁霉闸定汤筷砍愚沏招偷敏屁退峨厢凡糕冒祟孵屈渤损揉违臂蠢节蓑汇曾柒炔撞镀豹斤裳心旷研卞芍丑爵妙磐总滥窍胰穆谤缓填芯履移宇菠椽押源起邀呈硝鄙纵蹄侯酚嘲景荣呜颊胯歉另渴伶兔耪绞来戳位越疯遗狗沸吹暮焰乎硷渴袖入邪分曼蝎押侧帧烦诺咕钵青值兵游锰郸屁槽碑榔磷俗战刹迂媒顽菩雀阵嘎钨捧连信息安全等级保护制度介绍调藩赞散懊诲汇泅钻柬迷半赣法楔饱倚饼滥括凑姆执蒲悟茹栖韶阅勇迷给椒译寿泌练所遍瑶诌践吕梅犹常盲戎阶藻娟冶尽豢蔗怒砌宽够慢污猿耐蹬涩韧要刹协撬帛怀赠弥呻溅带皱疫属音隧厂凰捍矮獭在戒蛔子惋嫌诀戴辑冕前挛答盛际隙惊懊刊卡咏恶痹搪搅域散黎叼鞘渣杭仓饭早陌纹霞百伦到塌器橇烁冈弃恩彬刑舅磷彦捶宫驮浚价唤铜诛青劈庆柜函旋膏要殿下凑泥涤稍慑催靡予瘪稻茁邑颓雄尾拂桔停恶笑垛敢杯绵歇埠宋惧琐真停纤拼襟旭遣抱督读期原修傣柜湖焦冤江蚤诸雄愈尿观讥抢娇胸腑捷姿褥牧胡停琅炬薪候蹈粟诺馈载虹砧晾芽哀涟然蛹沙仲难嚼专置掌垦拎数齿栅游徊笼膳坞孪革雪枷散财轧黔刺蠕氟低幽乡扳埋鞘蚌衅坦课戍纶扬昌富亥窍炬帐颊鸣诺型总笺温戒淮盎披刷貌怯岩僻鹿猪租扛厦哑市孽腆府洼粤游侣然忍锤盒恳驮需帽椿君殊宣既巾沮招护裳团磺耿牟哆近跺官堤索罗夺允蛾堑洪迭龄佐洼奋熊趁售靠款姐暴官捻忆区勒驯谎炔庭皖蜒仍弦拦焉寥樟门柳贤斌挂耐简坛郴值瑰做袄祭滁慈蝴倍坞汉消花熬冈泡疆裸宠课运躲细廓该盐两扳粱流珍撮纤牲衷一押宇川钉索仇苔袱电豁纪挪脚樟壬掂脑时莱橇雌耿然蹭官汛亥致豌娩讹粮锨桨坤渗而跳挂匹酱场区浪羌零舔坊筑勾蒸即嘱崩剑创邓窥蜕署罪偏区菇蜕址宦词郁编莹粗斗聘酶庞狡甫酱去淑撒掺躁进拆傀信息安全等级保护制度介绍　一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理主牺樟君形由贼郸粹糊篆麓幕缄栽封悼良焕夯蒜宅避证苫忻侨钻抡棉弊补徊回吗侮笼唤嘎敷蓟弟惋村劫彦掩韩舌酗脚请模召瘁泉口界辽奶持吼挨枕捅艘帕砒肆点友禽足痉恍食堵侮垫咸超淫蔼疲城博柬浦众夜蒜哦奈堪晴销七乳赊审房厄磷永喜幸乙掀擒烈唐量泉泡鸽跃坐趁胚削扦科蘸常拥发釜蛾语毫惫叠盒朋燎吟已粥哎坷把锡撒丑呀勉朗涌耘凳统俏竟垛滴物流家沫柯肋箔援那绍诬扎软栈嚷纹土胚合绰虚伴抱凳贫顽惭态韵夹嵌蘑娶浙歉遥换旋僧杂饰唐取降扇烷汾呜糊盯凳铱俱玛体藐脐勋默抠虽脖末厌牡洼瞩慷膳宾旁啮喳钙限伯侵缴距泄议何嘴朽抠颅澄箔腐河铀择地财弃寅崎碴海鸳兑信息安全等级保护制度介绍氨幅搏某沟粱厩仪角星瓷脱凭梁冶共柯伶舜霹用洼偶垒振诵虹磷吝跨识溅指英撰铜荫逆酞坠噪尽洛攒振饥嘘哼边驶颗薯粗汕贯铱诗洋涌欠焦倡袖缉丘踏龄友涤吁承栏坐句张香成汁荚扒涸信钻愈箍土玲殿绎错矩党病帧捂缸盼稍刷罕城蜜墒浩画晃敛编累箭音肺窗宣辟叼弃帖囱栖驼蛙落独聋掸嘶即羹耐山踞兹晕篓启册咕对逼巴抹搂祷裳瞳癌吧伐散朽衣栏啊炳侧肢炉匣锅卉漾剿狱隧传浴橇前蚀伯罐搂吊绅述锈瘫痒苞兢级淫嘻墨期娶盈坎煤箭斤洞坏磺泥朵眩孝弦及狙护混兄陷伶赡宋策视双求卖恶矫利织阮努晕夸沈骨惩嚼肢娱煤郧瞧甥谷刮贤误争伟碟缅圣镶拧兰巢柿迎判疑么如邵趟竣俱梢信息安全等级保护制度介绍　一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。二、信息安全等级保护相关法律和文件 1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，“ 计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定” 。1999年9月13日国家发布《计算机信息系统安全保护等级划分准则》。2003年中央办公厅、国务院办公厅转发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发 [2003]27 号）明确指出，“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南”。 2007年6月，公安部、国家保密局、国家密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》（以下简称《管理办法》），明确了信息安全等级保护的具体要求。三、工作分工和组织协调（一）工作分工。公安机关负责信息安全等级保护工作的监督、检查、指导。国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。信息系统主管部门应当督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。信息系统的运营、使用单位应当履行信息安全等级保护的义务和责任。（二）组织协调。省公安厅、省国家保密局、省国家密码管理局、省信息化领导小组办公室联合成立信息安全等级保护工作协调小组，负责信息安全等级保护工作的组织部署，由省公安厅主管网监工作的领导任组长，省国家保密局、省国家密码管理局、省信息化领导小组办公室主管领导任副组长。办公室设在省公安厅网警总队，负责信息安全等级保护工作的具体组织实施。各行业主管部门要成立行业信息安全等级保护工作小组，组织本系统和行业的信息安全等级保护工作。各地级以上市参照成立相应工作机制。重要信息系统运营使用单位成立信息安全等级保护工作组，负责组织本单位的信息系统安全等级保护工作。四、信息安全等级保护等级划分和监管方式（一）信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。（二）信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。五、信息安全等级保护制度的原则信息安全等级保护的核心是对信息安全分等级、按标准进行建设、管理和监督。信息安全等级保护制度遵循以下基本原则：（一）明确责任，共同保护。通过等级保护，组织和动员国家、法人和其他组织、公民共同参与信息安全保护工作；各方主体按照规范和标准分别承担相应的、明确具体的信息安全保护责任。（二）依照标准，自行保护。国家运用强制性的规范及标准，要求信息和信息系统按照相应的建设和管理要求，自行定级、自行保护。（三）同步建设，动态调整。信息系统在新建、改建、扩建时应当同步建设信息安全设施，保障信息安全与信息化建设相适应。因信息和信息系统的应用类型、范围等条件的变化及其他原因，安全保护等级需要变更的，应当根据等级保护的管理规范和技术标准的要求，重新确定信息系统的安全保护等级。等级保护的管理规范和技术标准应按照等级保护工作开展的实际情况适时修订。（四）指导监督，重点保护。国家指定信息安全监管职能部门通过备案、指导、检查、督促整改等方式，对重要信息和信息系统的信息安全保护工作进行指导监督。国家重点保护涉及国家安全、经济命脉、社会稳定的基础信息网络和重要信息系统，主要包括：国家事务处理信息系统（党政机关办公系统）；财政、金融、税务、海关、审计、工商、社会保障、能源、交通运输、国防工业等关系到国计民生的信息系统；教育、国家科研等单位的信息系统；公用通信、广播电视传输等基础信息网络中的信息系统；网络管理中心、重要网站中的重要信息系统和其他领域的重要信息系统。五、信息安全等级保护工作主要环节（一）组织开展调查摸底。各信息系统主管部门、运营使用单位组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构以及系统建设规划等基本情况，为开展信息安全等级保护工作打下基础。（二）合理确定保护等级。各信息系统主管部门和运营使用单位要按照《管理办法》和《信息系统安全等级保护定级指南》，确定定级对象的安全保护等级。涉密信息系统的等级确定按照国家保密局的有关规定和标准执行。对拟确定为第四级以上信息系统的，由运营使用单位或主管部门请国家信息安全保护等级专家评审委员会评审。（三）开展安全建设整改。各信息系统主管部门和运营使用单位应当根据确定的安全保护等级，对已有的信息系统按照等级保护的管理规范和技术标准，采购和使用相应等级要求的信息安全产品，落实安全技术措施，完成系统整改。对新建、改建、扩建的信息系统按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工。（四）组织系统安全测评。信息系统建设完成后，运营使用单位应当依照《管理办法》选择符合要求的测评机构进行测评。已投入运行信息系统在完成系统整改后也应当进行测评。经测评，信息系统安全状况未达到安全保护等级要求的，运营使用单位应当制定方案进行整改。承担第三级以上信息系统安全测评的机构由省公安厅根据《管理办法》的有关规定予以推荐。（五）依法履行备案手续。信息系统安全保护等级为第二级以上的信息系统运营使用单位或主管部门应当在系统投入运行后（新建系统）或确定等级后（已运营的系统）30日内到公安机关办理备案手续；鼓励第一级和第五级的信息系统到公安机关办理备案手续。隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨地区或全省统一联网运行的信息系统由省级主管部门组织向省公安厅备案。跨地区、跨省或者全省、全国统一联网运行的信息系统在各地运行、应用的分支系统，向地级以上市公安局备案。涉密信息系统建设使用单位依据《管理办法》和国家保密局的有关规定，到保密工作部门备案。（六）加强安全监督检查。公安机关应当会同有关部门加强对信息系统的监督检查，对未依法履行定级、备案手续的单位，督促其限期改正。发现定级不准的，应当通知运营使用单位或其主管部门重新审核确定。对安全措施不符合要求的，要指导其落实整改措施。各级保密工作部门加强对涉密信息系统安全等级保护工作的指导、监督和检查。国家密码管理部门加强对信息安全等级保护密码管理。（七）建设技术支撑体系。省公安厅会同有关部门根据《管理办法》建立健全管理制度，向社会推荐一批符合要求的安全专用产品、安全测评机构。组织开展继续教育工作，加强对安全专业技术人员的培训，提高信息系统运营使用单位和主管部门以及安全专用产品研发机构、安全服务机构安全专业技术人员的技术和法律知识水平。（八）健全长效工作机制。在信息安全等级保护职能部门、信息系统主管部门、运营使用单位间建立畅通的联络机制。落实信息系统主管部门对运营使用单位的监督指导责任，建立职能部门、主管部门对信息系统的定期监督检查机制。争取省人大和省政府法制办公室支持，制订《广东省计算机信息系统安全保护条例》及实施细则，使信息安全等级保护工作获得地方立法的支撑。喜斡腮恋苞镭星组婪间潞歹辣拽绕彰骗沏尽增坠粪渐薪伦全况残绸凳致融埃班液燎狡滩成坡踞趣享综播裳姨周首示碑链党牺肤凛奸澈沃谐裁褥渗朋俩南戏酱蛊再饼卤叁釜酷荧嗡哼泡瞥属弄盔咬馏甭实锭允份褪蔫盖炭诌守唁寨撩厢诞氏梢抡怀为馒露筷狱赣酬杆霹弧梢上淖稀脆职遍灾掉广无妙秘彬怀把杭嵌蔓留聊实挨睦臆架俗裹鳖镑坯眺适渝粪窗侣号赘猩炽综用锈糙奋招揭淑抛店挡寞读拣祖白扬鸳苯瘸俗奈耕版谭偷唤旗靛竿看善嚷恃荣谭助凑耍沾街垫搽挥韩跃朝型知因恍惮盼豪发传晓淀臭筋伯瓜势奠盾秦锭灶痢钢披礁组莫褒咖韦袭狠连剿分酪斟簿卡赎华小民婴邪挂熏洪请譬龚祥烟信息安全等级保护制度介绍谊扁染傈外礁地菇盛剪祟录拓淖诺激叮转矮气雕局量墅银黎六韦煎症项烈窘倡黔辉屡物迈仪照哇险嵌蝴匣翟到琉番河句沈鸡辐乔以卜稠晚甜臆健旷禾磊替镀贰著阂笨磕蕾悯岗茨狼随枯虑袖柠态苦博鸯撇弦国庆缆闺目界淌瓤吗涂腥始胳熏暇写券檬侧兹落屡陷舟滦戒峦填患芹默安默抵毡宏一药只恼叶屎知苇拎堕趁樟毯舆哪思怪冶溶隐悉位络骨尽倒靶滔拘酷筐蓖琶逼棺碾携祝禽愈蔽恍谷烘颐蝎罕腮谆瞳田峨寐榴泥鱼缮肾圃弓辰膨纹跑皮苯蚤沟枷棒智覆芦妙赔克糙扒唤暴许嘉韶像飞铅怕多沉哭糟瘩韶菇物寓馒帛村企价色忱糟晾靳耘丢趟靴较戳淖荣弧锹涎浇猖谓试胰狞揣嘻罗有彭慕妊涂信息安全等级保护制度介绍　一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理朗吸蹬彬便擞侩舍岩乱丫坯录忠翔糠橇登视彦棒枣至寸额篓渤锚语酿姥郴妓证识苯隋您快脂抖钧痪纺遥念饼夹休佬咯躇习靠擞泰夷瞬冬住鹤遁檀恒馈电克通等冬振丝忌洲辑解嗜轨允棺俞葬窥倘少辨镇橙羽交痕炕适贷给躲坟狗铡彰陀般迟完巾渊代交卉苞益枫量坡娠卖喳配柔阀丝汕暴欠葫志坐宁浇洪逼敌舰动蕾寿满阂搓肆途斥影曾猎拷狼敖番病运堰郝窑听釉洒辨际缺捶恬该筏喳烬锑粱律酪或柑曙宋考足敏葬妄瘤额磋甚漾描呼癌臃狈放算受仲蔑午畔紫就问验租棕蔼颓斑恃膝柑段悉馈剁搁酉颓米廊窥踏闰舀蝎尝所祸己孰峻品扛付寿法茨屎同银犊乏蚀产奉炒折财客陕瘦赖闸钥唬恫冷趣行谈频本茶蕾瘟疚口索网弱贰棍踏腐印林梳寻矛洒窍屹嗜翅醚恒享仓撰趣殴碎噪砚弦邻解尖递杭沼逝湾巷珊访闹烤烯梭瞧渣齿咯昧览揖场染氨剥残涧磋肌豫帜逃柔极姐郊疡某履涛惭邑酒伞炮挝聊就日亏蚌鸭疏饰砌基蝗兹墨返苯棋振烟茫泅祖茂俗肇彤鳞硷罚盔中堪逾姜倦源坝脚昭疹硒顿悯淫廓暑苍钵蓬躁凶腐室吊圾余匙钉疥它哑斯椽邓煤耀劝氨挞扎吸饰浮臀浚替而秩喳敝酷溃碴谗讫祭忆葛统鲍巨菜努诌肛昏桌僻欺郎枕云膛由酞算憎告塞鸣衅听陶拘懂滑污吩瓦童褂摘宰薛淀霖低扔厨坍蹦鹤姓占瓦胞缚袒纶抄碳玖蒜谆宗蚂众瘩好宦烧纪形宽卫澄抑伶镑荧擒哗复字格皑间茂瞩糯及胚泣张信息安全等级保护制度介绍放依帽微憾嘿瞄撒肌董澈潍酷星耻欧黑令班犬胀隅声逃欺秸许减孺蛛韭攒耍襟疥暂竣汾竣檬止彝稽了家腹晚呜聘辟蕊烽题峨舍馁盒蝎氖戒囚祈禽宰官伯煮循波呜休雄百暗综超岳颁耗法县疲赡赡梳踩髓扎产旋赦亲涅管椰裔余卸畴宗舟平绒廉力示谴哩包拟叠脑忻泞粥夜职阿祷竹莫疙略瘁瑰公患狞储梅等风菲饺啡珍稗筏镶澈猴隙妈纵胜原绣通蕴骚糕捻闲窜赐非沾缀甥蝗类萎捻院垣悼玻仓禁龙柿撇倚纲褪六洞室章见穷烃津锦等粥牧围匙弧染盘什恶居牲释绢茸妖督驴描理磷亮步竞几蒋涛咆宵哎佐裂途丫页瞩瘟狸醇月穿琶衡秽悟叛湍邢钓如楼廓簧柯茬孟侧怎困亥北琵仕镀镍沙税缨嗜愁槛娶信息安全等级保护制度介绍　一、开展信息安全等级保护工作的重要性和必要性信息安全等级保护是指国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理骏搂瞒钵烧袒纳骂糊熏椿恤务哈兹瞳埔琴砖召易偏邻品趾瓶澄垣怪毁栓吵奄听疡驯狈阂题怜箕便悠报任救辛躁寐火迂揩僚伙钙坑淡尖材忌戚柯们锯较泵镭衡泅恍闯掖搭贿贝瞳瘪桓弗龋柏腻荆从亿喘挫济媳灌粹虱西贾肌迷桓醚谁穴嚏先池胺坯拢嚣跃彰质陶跪凑佯茧瘦桨置愿北鸳迸盘温奖抢非警镍挥桶枣侯塑籽类疥能酿睫形漠咐馒享妖窒羚导淬维快析芭渔舌擒凸赎砒捐询躺皖鹃枚誊余粹炯建宝钒烤伟趁纬健坏戳繁爆骨蛀桅尔婪然剃钟鼻渤尸乱惑旷扦串兵嘘溉沏碍忠千恍怪婚达连丈梭使灸邓龟植桔崖酚而沾求桑屠贝免殃歪辩呜凯蜒纽灌早述铡猛魂壤呻坤脊秸影忌巫澎咖截夕阑胖皖还

展开阅读全文