文档介绍：该【天融信等级保护培训】是由【静雨蓝梦】上传分享，文档一共【51】页，该文档可以免费在线阅读，需要了解更多关于【天融信等级保护培训】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。天融信等级保保护培训
03November2022
培训对象
公司销售人员员(总部、分分支机构)
等保客户分类类
超大型用户((北京移动))
行业用户
中小型用户
培训内容定位位:中小型用用户的等级保保护建设
其他:给出一一般性建议
议题
什么是等级保保护?
谁是等级保护护的目标客户户?
谁主管等级保保护事宜?
等级保护项目目我们能做什什么?
等级保护相关关标准、政策策
天融信等级保保护实力
销售工作步骤骤
等级保护的含含义
官方说法:信息安全等级级保护是指对对国家秘密信信息、法人和和其他组织及及公民的专有有信息以及公公开信息和存存储、传输、、处理这些信信息的信息系系统分等级实行安安全保护,对信息系统统中使用的信信息安全产品品实行按等级管理,对信息系统统中发生的信信息安全事件件分等级响应、、处置。
一句话:系统统重要程度有有多高,安全全保护就应当当有多强,既既不能保护不不足,也不能能过渡保护。。
要点:平衡安安全与成本
实行等级保护护的目的
遵循客观规律律,信息安全全的等级是客客观存在的
有利于突出重重点,加强安安全建设和管管理
有利于控制安安全的成本
用户进行等保保建设的动机机?
国家标准
政绩工程
保障业务
申请项目
对我们的益处处?
等保建设扩大了需求
深入挖掘用户需求
提升公司专业形象
等级保护的实实现原理
重点关注2、、3级
信息系统安全全保护等级划划分
第一级,信息系统受受到破坏后,,会对公民、、法人和其他他组织的合法法权益造成损损害,但不损损害国家安全全、社会秩序序和公共利益益;
第二级,信息系统受受到破坏后,,会对公民、、法人和其他他组织的合法法权益产生严严重损害,或或者对社会秩秩序和公共利利益造成损害害,但不损害害国家安全;;
第三级,信息系统受受到破坏后,,会对社会秩秩序和公共利利益造成严重重损害,或者者对国家安全全造成损害;;
第四级,信息系统受受到破坏后,,会对社会秩秩序和公共利利益造成特别别严重损害,,或者对国家家安全造成严严重损害;
第五级,信息系统受受到破坏后,,会对国家安安全造成特别别严重损害。。
各级别的概念念
四级强制保护护,比如中央央核心系统,,重要行业核核心业务系统统,建设内容容很多,每年年都要检查,,容易形成长长期销售机会会,但是该级级别信息系统统数量很少,,技术门槛很很高,应谨慎慎跟踪(最好好分期建设,,先作容易的的,后做难的的)
三级监监督保保护,,比如如省级级信息息系统统,核核心业业务系系统等等大都都是此此级别别,此此类项项目需需要备备案,,测评评,并并且每每年检检查一一次,,建设设内容容包括括产品品集成成、安安全服服务,,容易易形成成长期期销售售机会会,应应重点点跟踪踪!重重点是是集成成
二级指指导保保护,,比如如市级级信息息系统统,非非核心心业务务系统统都是是此级级别,,此类类系统统需要要备案案,测测评,,等保保建设设以产产品为为主,,有少少量的的安全全服务务。重重点是是产品品
一级自自主建建设,,基本本没多多少内内容,,可能能会有有少量量的产产品
常见的的二级级系统统举例例(仅仅做参参考))
地市政政府办办公自自动化化系统统(内内部使使用的的)
地市政政府政政务公公开网网站((外部部信息息发布布)
地市政政府间间协同同办公公系统统
企业业电电子子商商务务网网站站
银行行网网站站
特点点::与与核核心心业业务务无无关关