等级保护政策标准解读-等级测评师培训(串讲)2015-半天.pdf

信息安全等级保护培训 等级保护政策标准解读 马力 公安部信息安全等级保护评估中心 知识要点 等级保护工作相关的政策文件？ 等级保护工作中主要使用那些标准？ 等级保护具体工作环节和标准的对应关系？ 目录  等级保护政策体系及主要文件  等级保护标准体系及主要标准  等级保护工作过程及标准应用 目录  等级保护政策体系及主要文件  等级保护标准体系及主要标准  等级保护工作过程及标准应用 国务院147号令  《中国人民共和国计算机信息系统安全保 护条例》（国务院令147号）第九条  “计算机信息系统实行安全等级保护。安 全等级的划分标准和安全等级保护的具体 办法，由公安部会同有关部门制定。” 中办发[2003]27号文  《国家信息化领导小组关于加强信息安全保障工 作的意见》 （中办发[2003]27号）  “要加强信息安全标准化工作，抓紧制定急需的 信息安全管理和技术标准，形成与国际标准相衔 接的中国特色的信息安全标准体系。” 公通字[2004]66号文  《关于信息安全等级保护工作的实施意见》 （ 公通字[2004]66号）  “加快信息安全等级保护管理与技术标准的制定 和完善，其他现行的相关标准规范中与等级保 护管理规范和技术标准不相适应的，应当进行 调整。” 等级保护制度的地位和作用  是国家信息安全保障工作的基本制度、基 本国策。  是促进信息化、维护国家信息安全的根本 保障。  是开展信息安全工作的基本方法、有效抓 手。 实施等级保护制度的主要目的  明确重点、突出重点、保护重点。  优化信息安全资源的配置。  明确信息安全责任。  推动信息安全产业发展。  国家发展改革部门、财政部门、科技部门、公 安机关对重要信息系统在政策上给予支持。 国家信息安全职能部门职责分工  公安机关：牵头部门，监督、检查、指导信息安全等级 保护工作。  国家必威体育官网网址部门：负责等级保护工作中有关必威体育官网网址工作的监 督、检查、指导。并负责涉及国家秘密信息系统分级保 护。  国家密码管理部门：负责等级保护工作中有关密码工作 的监督、检查、指导。  工业和信息化部门：负责等级保护工作中部门间的协调 。 公安机关组织开展等级保护工作的依据  1、 《警察法》规定：警察履行“监督管理计算 机信息系统的安全保护工作”的职责。  2、国务院令第147号规定：“公安部主管全国 计算机信息系统安全保护工作”，“等级保护的 具体办法，由公安部会同有关部门制定”。  3、2008年国务院三定方案，公安部新增职能： “监督、检查、指导信息安全等级保护工作”。 全国公安机关网络安全保卫部门机构和职责  机构：  公安部：网络安全保卫局  各省：网络警察总队  地市：网络警察支队  区县：网络警察大队  部分职责：  制定信息安全政策  打击网络违法犯罪  互联网安全管理  重要信息系统安全监察  网络与信息安全信息通报 等级保护政策体系 近几年，公安部根据国务院147号令的授 权，会同国家必威体育官网网址局、国家密码管理局、发改委 、原国务院信息办出台了一些文件，公安部对有 些具体工作出台了一些指导意见和规范，构成了 信息安全等级保护政策体系。 汇集成 《信息安全等级保护政策汇编》供有关单位、部 门使用。 信息安全等级保护政策体系 1、 《信息安全等级保护管理办法》公通字[2007]43号） 2、 《关于开展全国重要信息系统安全等级保护定级工作的通知》 （公通字 [2007]861号） 3、 《信息安全等级保护备案实施细则》 （