等保三级系统整改示例 图文.ppt

等保三级系统整改示例 _ 图文 .pptx ? 世博前后的等保目标 ? 杜绝由信息安全造成的群体事件 ? 关键信息系统不能中断 ? 防止办公系统信息泄露等负面事件 ? 世博前后的等保对策 ? 常态化 的信息安全保障，提高自身免疫能力 ? 规定动作结合自选动作，全面进行 整改加固和应急演练 ? 技术要在 服务 上深化，管理要在 细节 上落实 ? 建立全市层面的专家团队及 技术保障队伍 等级保护－－世博信息安全保障 ? Before 2005 《中华人民共和国计算机信息系统安全保护条例》 （ 1994 年 国务院 147 号令） 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发 [2003]27 号） 《关于信息安全等级保护工作的 实施意见 》 （公通字 [2004]66 号） ? 2007 《信息安全等级保护 管理办法 》 （公通字 [2007]43 号） 《关于开展全国重要信息系统安全 等级保护定级工作 的通知》 （公信安 [2007]861 号） －－－上海市：沪公发 [2007]319 号 《上海市迎世博信息安全保障两年行动计划》 ? 2009 《 2009 年信息安全等级保护工作内容及具体要求》（公信安 [2009]232 号） 《关于组织开展 2009 年度本市重要信息系统 等级保护工作 的通知》 （沪公发 [2009]187 号）－－－沪公发 [2009]173 号、沪密局 [2009]39 号、。。。 等级保护－－政策推进过程 ? 基础类 《计算机信息系统安全保护 等级划分准则 》 GB 17859-1999 《信息系统安全等级保护 实施指南 》 GB/T CCCC-CCCC 报批稿 ? 应用类 定级：《信息系统安全保护 等级定级指南 》 GB/T 22240-2008 建设：《信息系统安全等级保护 基本要求 》 GB/T 22239-2008 《信息系统通用安全技术要求》 GB/T 20271-2006 《信息系统等级保护安全设计技术要求》 测评：《信息系统安全等级保护 测评要求 》 GB/T DDDD-DDDD 报批稿 《信息系统安全等级保护测评过程指南》 管理： 《信息系统安全管理要求》 GB/T 20269-2006 《信息系统安全工程管理要求》 GB/T 20282-2006 等级保护－－十大核心标准 等级保护－－完全实施过程 信息系统定级 安全总体规划 安全设计与实施 安全运行维护 信息系统终止 安全等级测评 信息系统备案 安全整改设计 等级符合性检查 应急预案及演练 安全要求整改 安全等级整改 局 部 调 整 等 级 变 更 能力、措施和要求 安全保护能力 基本安全要求 等保 3 级的信息系统 基本技术措施 基本管理措施 具备 包含 包含 满足 满足 实现 等级保护基本安全要求 某级系统 物 理 安 全 技术要求 管理要求 基本要求 网 络 安 全 主 机 安 全 应 用 安 全 数 据 安 全 安 全 管 理 机 构 安 全 管 理 制 度 人 员 安 全 管 理 系 统 建 设 管 理 系 统 运 维 管 理 三级系统的控制类及控制项 指标类 技术 / 管理 层面 类数量 项数量 S 类 (3 级 ) A 类 (3 级 ) G 类 (3 级 ) 小计 小计 安全技术 物理安全 1 1 8 10 32 网络安全 1 0 6 7 33 主机安全 3 1 3 7 32 应用安全 5 2 2 9 31 数据安全 2 1 0 3 8 安全管理 安全管理制度 N/A 3 11 安全管理机构 5 20 人员安全管理 5 16 系统建设管理 11 45 系统运维管理 13 60 合 计 73 （类） 2 90 （项） 三级系统安全保护要求 — 物理安全 ? 物理安全主要涉及的方面包括 环境 安全（防火、 防水、防雷击等） 设备 和 介质