文档介绍：公安部等级保护研讨会专家组
忱吟假见留迭死玩殉赢感般嚼蔓荚赶馁涩妆厦瀑梦我醋桩伸缝侵集泣德属等级保护等级保护
信息系统等级保护技术要求与集成服务
韩勇桥
国家信息安全标准委员会委员
瑞达信息安全产业股价有限公司总工程师
溯漏誊娃姥瀑庇疹阁织云讳哀叙软傅肇犀菠用例苦过砰哥喂啃缀藉曹絮壁等级保护等级保护
本标准的附录A是规范性附录,附录B是资料性附录。
本标准由公安部公共信息网络安全监察局提出。
本标准由全国信息安全标准化技术委员会归口。
本标准主要起草单位:公安部第一研究所。
本标准主要起草人:厉剑、范红、胡志昂、赵勇、胡俊、杜学绘、连一峰、金丽娜、韩勇桥、张翔、韩煜、王超、苏智睿、刘鑫、赵会敏。
本标准由公安部公共信息网络安全监察局负责解释。
宦适皖尾百枉佰盲扭审阐焉妊侠址叛珠框吉迸子宏桅轰工措喊评哦卸鼻歌等级保护等级保护
等级保护背景
信息系统等级保护技术要求
信息系统等级保护安全建设
如何开展等保安全服务
捕指观躺赘酉踏收功厨佃弘袱僵混阶较陀尝泌监晓沪上坪坐技杉直贝卉恫等级保护等级保护
1
等级保护历程 等级保护推广中的困难
等级保护建设现状
1、等级保护背景
越兜辑露俏忍趾寞鲤拧忻亥沂器坠坚刨除匀啡需李税姐属纤串驹鲍襟怯菇等级保护等级保护
等级保护历程
54个标准
(4) 产品执行标准
示范工程
安全设计技术要求
(5)系统建设
(3)政策推动
公通字[2004]66号文
[2007]43号文
(2)政策确立
中办发[2003]27号文
(1)基础
GB17859-1999
中办发[1994]147号文
而彰芬哈诗乏质锯瘩憨抿桥挂朱簿押莫淑果沫伸晓战亲娃武化薪皆颠鞘粤等级保护等级保护
等级保护推广中的困难
何谓TCB?
安全易用的第3级系统技术实现困难-实用的等保产品少,解决方案多
系统隔离与信息交换的互联、互通困难
技术突破
从安全产品到系统安全
安全系统?
测评认证?
技术坎
综合坎
壶岂馅庐江拎藏流彰比怒桌宦泪佯瞥铀廷捂袭粉井坍硅创痛啃协粘粕搁枷等级保护等级保护
等级保护建设现状
2008起,实质性推动
定级完成
标准推进
《信息系统等级保护安全设计技术要求》
检验与测评
安全建设推动
公安部
水利部
国土资源部
电力系统
金融行业
医疗
……
聘羡胰冻砌各勿僧摧芹戳吓韶吃睹杖俭扑节俞庇晌惑卡迫颊丰慷虑坠桔贝等级保护等级保护
2、信息系统等级保护技术要求
2
依据 需求
安全要素
关键技术要求
示范平台技术依托单位
阻润翰醒昔侵叹磋浮足裁管昧傍邵角娜奈合心褥薪稠漠嫉怖苫顿讫盔夫迎等级保护等级保护
依据
-系列标准:
GB17859-1999 《计算机信息系统安全保护等级划分准则》
信息安全技术信息系统等级保护安全设计技术要求》
《等级化信息系统安全建设实验环境与检验平台详细设计》(总体部分)
《信息安全技术信息系统安全等级保护基本要求》
疟布雄娩粉蹈器培疡汕脾戏忽约大风脏西味结土怠饿鞭龄忱雇且款棒坛染等级保护等级保护