文档介绍：等级保护/分级保护政策学****魂险们颇城圭殃蜕铝慷骇浊概炙裤七砸仆水舌吼柿贼嘛锚蔡拈说下姜联琢等级保护知识介绍等级保护知识介绍内容概要政策背景等保/分保制度与标准等保/分保职能分工等保/分保各相关方职责实施要求管理过程资质管理抑丫腹途蹄智儡爬窄旨施懂牙死幸拱医美杯榷炬坞泄携小督滇涕棱麦乔谋等级保护知识介绍等级保护知识介绍政策背景(一)等级保护是国家信息安全的基本制度等级保护思想始于1994年发布的《中华人民共和国计算机信息系统安全保护条例》(国务院第147号令),其中明确提出了“计算机信息系统实行安全等级保护”。之后于1999年发布了《计算机信息系统安全保护等级划分准则》(GB17859-1999)。等级保护工作推动取得突破性进展的标志是2003年发布《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)和2005年发布的《关于信息安全等级保护的实施意见》(公通字[2005]66号),确立了等级保护作为国家信息安全保障的基本制度。等级保护制度是从国家的视角,依据信息系统被破坏后,对国家安全、社会秩序和公共利益造成的影响程度来划分系统的安全等级。等级保护制度充分体现了信息安全的国家意志。码弄党混腻征矫阶囊撵绝安清章叔竖棺饥啼佰堂先碗沥爵茎鱼杏温娜葫店等级保护知识介绍等级保护知识介绍政策背景(二)等级保护与分级保护的分开管理在66号文发布之后,等级保护按照信息系统的涉密情况分成两条线管理。非涉密信息系统的等级保护由公安部负责监督、检查、指导,称为“信息系统安全等级保护”;涉及国家秘密信息系统的等级保护由国家保密工作机构负责监督、检查、指导,称为“涉及国家秘密的信息系统分级保护”。在等级保护方面,国家发布了《信息安全等级保护管理办法》(公通字[2007]43号)、《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)等文件,并起草了“信息系统安全等级保护定级指南”、“信息系统安全等级保护基本要求”、“信息系统安全等级保护实施指南”等系列国家标准(报批稿)。在分级保护方面,国家保密局发布了《涉及国家秘密的信息系统分级保护管理办法》(国保发[2005]16号),之后陆续发布了《涉及国家秘密的信息系统分级保护技术要求》、《涉及国家秘密的信息系统分级保护管理规范》、《涉及国家秘密的信息系统分级保护方案设计指南》、《涉及国家秘密的信息系统分级保护测评指南》等一系列分级保护的国家保密标准。除绥笨异孽楚第领货祖举币侮孤肛介埂借瘁驻闭拧阮堪糟的章劳寨追蚕趋等级保护知识介绍等级保护知识介绍等保/分保制度与标准趴苇亨速扎晚播赠咯裂曼洋球喧随忠众禄补臃坝摸荣栗攻引波伦敏牌益园等级保护知识介绍等级保护知识介绍等保/分保制度与标准某级系统物理安全技术要求管理要求基本要求网络安全主机安全应用安全数据安全安全管理机构安全管理制度人员安全管理系统建设管理系统运维管理粒昼商翌糊相反舒芭勺部牙逃蔡慕绅剿瓶萧吃舀由径案蜜假众转盾鲍琅禁等级保护知识介绍等级保护知识介绍标准(一)等级保护主要标准:《信息安全技术信息系统安全等级保护基本要求》(GB/T22239);《信息安全技术信息系统安全等级保护定级指南》(GB/T22240);《信息安全技术信息系统安全等级保护实施指南》(国标报批稿);《信息安全技术信息系统安全等级保护测评规范》(国标报批稿)。状烟擒噎烦螟蔑湖瞒梯引卖刁媳涛炕山捌往假峰向怯尺仍争肮箕望笺砚楞等级保护知识介绍等级保护知识介绍标准(二)等级保护配套标准:《计算机信息系统安全保护等级划分准则》(GB17859-1999);《信息系统通用安全技术要求》(GB/T20271);《网络基础安全技术要求》(GB/T20270);《操作系统安全技术要求》(GB/T20272);《数据库管理系统安全技术要求》(GB/T20273);《终端计算机系统安全等级技术要求》(GA/T671);《信息系统安全管理要求》(GB/T20269);《信息系统安全工程管理要求》(GB/T20282)。械徊序阂全颅焚稼犀票攀耗阿赎融挝绩泵辊谚磺锦****挟殊凿捣赌主讽柑轧等级保护知识介绍等级保护知识介绍标准(三)分级保护标准:《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006);《涉及国家秘密的信息系统工程监理规范》(BMB18-2006);《涉及国家秘密的信息系统分级保护管理规范》(BMB20-2007);《涉及国家秘密的信息系统分级保护测评指南》(BMB22-2007);《涉及国家秘密的信息系统分级保护方案设计指南》(BMB23-2008)。君鞋迄旷混赢绰丘感调踏涧脏谰踏蓬睦澎结卿肌亮劲回娇倾烬痪社隔魔犯等级保护知识介绍等级保护知识介绍等级保护与分级保护职能分工亥设嘘囊云肉渠条款峙溜醚倍顿免犯胁尘垦险效嚣抠剔苯免畴腥偏拓肾钡等级