等级保护标准体系和相关标准应用(马力).pdf

安全等级保护培训 安全等级保护政策标准 主要工作环节及相关标准应用 公安部信息安全等级保护评估中心 马力 第五十三号主席令  《中国人民共和国国家安全法》已由中国人民共 和国第十二届全国人民代表大会常务委员会第二 十四次会议与2016年11月7日通过，现予公布 ，自2017年6月1日起施行。 网络安全法  国家实行网络安全等级保护制度。应当按 照网络安全等级保护制度的要求，履行安 全保护义务，保障网络免受干扰、破环或 者未经授权的访问，防止网络数据泄露或 者被窃取、篡改。（第20条） 网络安全法  国家对一旦遭到破坏、丧失功能或者数据 泄露，可能严重危害国家安全、国计民生 、公共利益的关键信息基础设施，在网络 安全等级保护制度的基础上，实行重点保 护。 （第29条） 目录  等级保护政策体系及主要文件  等级保护标准体系及主要标准  等级保护工作过程及标准应用 目录  等级保护政策体系及主要文件  等级保护标准体系及主要标准  等级保护工作过程及标准应用 国务院147号令  《中国人民共和国计算机信息系统安全保护条例 》（国务院令147号） 【1994】第九条  “计算机信息系统实行安全等级保护。安 全等级的划分标准和安全等级保护的具体 办法 ，由公安部会同有关部门制定。” 中办发[2003]27号文  《国家信息化领导小组关于加强信息安全保障工 作的意见》 （中办发[2003]27号）  “要加强信息安全标准化工作 ，抓紧制定急需的 信息安全管理和技术标准，形成与国际标准相衔 接的中国特色的信息安全标准体系。” 公通字[2004]66号文  《关于信息安全等级保护工作的实施意见》 （ 公通字[2004]66号）  “加快信息安全等级保护管理与技术标准的制定 和完善 ，其他现行的相关标准规范中与等级保 护管理规范和技术标准不相适应的，应当进行 调整。” 公通字[2007]43号文  《信息安全等级保护管理办法》公通字 [2007]43号）  规定了信息安全等级保护的五个动作 一是：定级。 二是：备案。 三是：系统建设、整改。 四是：开展等级测评。 五是：信息安全监管部门定期开展监督检查 等级保护政策体系 近几年，公安部根据国务院147号令的授权 ，会同国家必威体育官网网址局、国家密码管理局、发改委、 原国务院信息办出台了一些文件，公安部对有些 具体工作出台了一些指导意见和规范，构成了信 息安全等级保护政策体系。 （工测《 公作评关 信 的体于 [ 安通系推 2 0 知建动 1 》 设信 0 法律政策体系 ] 和息 3 0 开安