8.1安全等级保护制度.ppt

第8章 计算机信息系统 安全保护制度;8.1 安全等级保护制度 8.2 信息流管理制度 8.3 计算机信息系统安全技术和专 用产品管理制度 8.4 计算机案件报告制度 ;8.1 安全等级保护制度;;;由公安部、国家必威体育官网网址局、国际密码管理委员会办公室和国务院信息化工作办公室共同制定的《关于信息安全等级保护工作的实施意见》中将信息和信息系统的安全保护等级分为五级： 第一级为自主保护级，适用于一般的信息和信息系统； 第二级为指导保护级，适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统； 第三级为监督保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的信息和信息系统； 第四级为强制保护级，适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统； 第五级为专控保??级，适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统。;;  《必威体育官网网址法》第九条清晰指出，“国家秘密的密级分为‘绝密、‘机密’、‘秘密’三级。”它的划分是国家秘密对于国家的安全和利益的重要程度。 ;;8.1.2计算机信息系统的安全等级 计算机信息系统的安全的等级划分与计算机信息的安全等级划分有所不同，除了看该信息系统对国家、集体或个人的安全和利益的重要程度外，计算机实体本身的财产价值，岗位的重要程度等因素，也是一个划分的重要依据。 ;;;系统安全三级 存储、处理和传输秘密信息的金融电子化系统。该系统中信息一旦泄露或破坏，会使国家安全和利益遭受损害，金融业造成一定的经济损失。因此，系统应能确保连续可用，不因局部的毁坏、故障、事故、差错造成系统效率的降低。 系统安全四级 存储、处理和传输不属于国际密级，但属金融业内部掌握、具有敏感性的金融电子化系统。该系统中的信息一旦泄露或破坏，会使银行、证券交易商、保险公司及其客户陷入困境，甚至造成损失，使其社会声誉受到损害，因此，系统应有对局部毁坏、故障、事故、差错在短时间内得到排除、纠正和恢复的能力。 系统安全五级 存储、处理和传输不属于以上保护级别的电子化系统。该系统的毁坏、故障、事故，可能会造成某些金融业务的停顿，影响某些金融业务的效率，但经济损失不大。;8.1.3计算机安全等级 D类：属非安全保护类，只一个级别。凡不满足其他各级安全要求的，皆属此级别。 C类：为自主保护类，分为两级（C1, C2)。 B类：为强制保护类，分三级(B1,B2,B3)。 A类：为验证保护级，拟分两级(A1,超A1)。;;;;;续上表;8.1.4 物理环境安全等级 计算机所运行的物理环境主要是指计算机信息系统周边的环境，即计算机信息系统场地。 我国国家标准《计算站场地安全要求》（GB9361-88）和《计算站场地技术条件》（GB2887-89）对计算机场地安全要求，作了明确的等级规定。 ;在《计算站场地安全要求》中，把计算机房分为3种基本安全类别： A类：对计算机房的安全有严格的要求，有完善的计算机房安全措施。 B类：对计算机房的安全有较严格的要求，有完善的计算机房安全措施。 C类：对计算机房的安全有基本的要求，有基本的计算机房安全措施。;;2 计算机房供电要求 ;;8.2信息流管理制度;;;;;2 计算机信息媒体出入境的一般处理 (1)申报。一般由信息媒体拥有者向海关和公安机关主管部门如实申报。有交接关系的，可委托境内收方协助申报或代理申报。 (2)检测。由公安机关主管部门主持安排实施，检测完毕，做出准予报送与否决定。 (3)报送。海关查验属实放行。未经公安机关检测或媒体发生替换的，不予放行。 (4)其他。临时报关的，一般应扣留待查。如有担保条件的，则可留下原件待查，放行副本。 ;;8.3计算机信息系统安全技术 和专用产品管理制度;8.3.1计算机信息系统安全专用产品的有关概念 1 计算机安全专用产品的分类 计算机安全专用产品是指用于保护计算机信息系统安全的专用硬件和软件产品。 计算机安全专用产品分为三大类：实体安全专用产品、运行安全专用产品和信息安全专用产品，每一个大类下又细分了小类，详见下页表。 ; A类; B类; C类;;;8.4计算机案件报告制度; 8.4.1 计算机安全事件的相关概念 1 计算机安全事件的定义 计算机安全事件是指对计算机信息系统的可用性、完整性、必威体育官网网址性、真实性、可核查性和可靠性等造成危害的事件，或者是在计算机信息系统发生的对社会造成负面影响的其他事件。 它的主体是计算机安全事件的制造者或造成计算机安全事件的最终原因。 它的客体是受计算机安全事件影响或发生计算机安全事件的计算机信息系统。具体地说，计算机安全事件的客体可分为信息系统、信息内容和网