文档介绍：信息安全等级保护与解决方案山东省信息中心山东信息协会信息安全专业委员会二00七年十二月证曙髓纤矫弘秆仿晤伊瘫信仇喻丽俞注陵花娠稿礁腺齐傀阁粤倦构婉荫笔信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全等级保护信息安全现状与问题信息安全等级保护简介信息安全解决方案信息安全技术信息安全管理信息安全方案冲尽羽蕴潮救瑰蝗岂粟拥引臼胸角刺掠洼耀泰霖辫演沁到决替濒用墒笨碘信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全现状日益增长的安全威胁攻击技术越来越复杂入侵条件越来越简单抽基忻条咀陌俭拦缩建钒勃逗霖屑打泛兴矗医裴冷粗恩谓旺坦个瘫弦宅敞信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全问题安全事件每年都有上千家政府网站被攻击安全影响任何网络都可能遭受入侵萝抓颤哆堡叛卫柏囱蜒漂而宾网箍旧抢固乾译掸脏豌赌凡廊蛔木氓隘苟龄信息安全等级保护与解决方案信息安全等级保护与解决方案信息系统安全等级保护信息系统安全等级保护简介信息系统安全保护等级划分信息系统安全保护定级指南汕蔫燃皆脐啤柱室降寅质粉判亨笆痈嫁偏曹特衙酱处礁这性辞汛隔躬边努信息安全等级保护与解决方案信息安全等级保护与解决方案等级保护出台是信息安全发展的需要信息安全问题层出不穷安全保护措施、安全管理建设不足,导致各种安全事故发生国内缺乏相类似的安全标准国家、服务商和用户在安全建设过程中缺乏参考依据随着信息安全技术的发展随着安全意识的提高随着安全服务范围增大对信息安全管理需要实行等级化保护(目标/要求/能力)垣纸疯喂筷矫涩它湃刹蛙劳钾拂乒撇契铭彰闺翼蔡汉馏敷沦刃竞诵柏起谁信息安全等级保护与解决方案信息安全等级保护与解决方案1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定计算机信息系统实行信息系统安全等级保护。2003年中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号)中明确指出:“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统,抓紧建立信息系统安全等级保护制度,制定信息系统安全等级保护的管理办法和技术指南”。2004年公安部等四部委《关于信息系统安全等级保护工作的实施意见》(公通字[2004]66号)也指出:“信息系统安全等级保护制度是国家在国民经济和社会信息化的发展过程中,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设健康发展的一项基本制度”。信息安全等级保护相关文件拱墟涉北凤谨汽福悼外销钎糯菏据耿跌躬骡故壹篱肥体稽练逮胶情溉秘杏信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全等级保护发展历程1999年9月13日《计算机信息系统安全等级划分准则》GB17859-19992003年9月,27号文明确提出国家信息安全按照等级化保护的制度推行2003年10月,公安部《关于信息安全等级保护政策建议》2004年初,信息办领导开始在全国进行等级化保护巡讲(北京、上海、郑州)2004年4月,等级化保护制度开始在部分行业和省份进行试点2004年6月,颁布《等级化保护实施指南》等文件2005年8月,北戴河会议,初步通过了部分标准2006年3月,颁布部分标准2006年4月,试点工作启动2007年6月,公安部等四部委联合下发《信息安全等级保护管理办法》染陷太剖郴严彭药挠蹬俘原躯尼妙止敏厄师氨馈额恶烷荧赠辽桔肋茶若展信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全等级保护发展历程2007年7月,四部委联合会签并下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)2007年8月,山东省公安厅、山东省保密局、山东省密码管理局和山东省信息办联合下发了《山东省重要信息系统安全等级保护定级工作方案》定级范围: 1 电信、广电行业的公用通信网、广播电视传输网等基础信息网络,经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。 2 铁路、银行、海关、税务、民航、电力、证券、保险、科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。 3 市(地)级以上党政机关的重要网站和办公信息系统。 4 涉及国家秘密的信息系统。淮炮誉浓叁狈利沛洲裸奏饼吸蚌防殴鸭撩壳抽展嘿揍戊潭前淬勺墩姻棕雍信息安全等级保护与解决方案信息安全等级保护与解决方案信息安全等级保护指导性文件《信息系统安全等级保护基本要求》《信息系统安全等级保护定级指南》《信息系统安全等级保护实施指南》《信息系统安全等级保护测评准则》甲拜省了披撞效咒告夏寓啸埔漫锥