【图文】信息安全等级保护制度与等级保护工作.doc

文档介绍：六、等级保护的政策体系和标准体系国务院147号令、中央27号文件、《关于号令、中央号文件号文件、国务院号令信息安全等级保护工作的实施意见》信息安全等级保护工作的实施意见》(公通字[2004]66号)》、《信息安全等级保护管号理办法(公通字[2007]43号)》。理办法(公通字号标准包括《标准包括《计算机信息系统安全保护等级划分准则》)、《划分准则》(GB17859-1999)、《信息系)、统安全等级保护基本要求》统安全等级保护基本要求》、《信息系统安全等级保护实施指南》全等级保护实施指南》、《信息系统安全等级保护测评要求》多个标准。级保护测评要求》等30多个标准。多个标准七、信息安全产品和测评机构管理思路第一关,质量认证。第二关,可信性、可靠性、可控性审核。信息安全产品由第三方依据认证认可条例证明产品、服务、管理体系符合相关技术规范、相关技术规范技术规范、技术规范相关技术规范的强制性要求或者标准的合格评定合格评定。合格评定由国家信息安全监管部门依据法律职权规定,对其可能具有危害国家安全、社会秩序、公共利益的功能、情况进行评估和审核。重要信息系统七、信息安全产品和测评机构管理思路第一关,能力认可。第二关,可信性、可靠性、可控性审核。技术测评队伍由第三方依据认证认可条例对实验室以及从事评审、审核等认证活动人员的能力和执业资格,予以承认的合格评定。由国家信息安全监管部门依据法律职权规定,对其可能具有危害国家安全、社会秩序、公共利益的功能、情况进行评估和审核。重要信息系统谢谢!