【圖文】信息安全等級(jí)保護(hù)制度與等級(jí)保護(hù)工作

1、 六、等級(jí)保護(hù)的政策體系和標(biāo)準(zhǔn)體系 國(guó)務(wù)院147號(hào)令、中央27號(hào)文件、關(guān)于 號(hào)令、中央 號(hào)文件 號(hào)文件、 國(guó)務(wù)院 號(hào)令 信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn) 信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn) （公通 字200466號(hào)）、信息安全等級(jí)保護(hù)管 號(hào) 理辦法（公通字200743號(hào)）。 理辦法（公通字 號(hào) 標(biāo)準(zhǔn)包括 標(biāo)準(zhǔn)包括計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí) 劃分準(zhǔn)則 ）、 劃分準(zhǔn)則（GB17859-1999）、信息系 ）、 統(tǒng)安全等級(jí)保護(hù)基本要求 統(tǒng)安全等級(jí)保護(hù)基本要求、信息系統(tǒng)安 全等級(jí)保護(hù)實(shí)施指南 全等級(jí)保護(hù)實(shí)施指南、信息系統(tǒng)安全等 級(jí)保護(hù)測(cè)評(píng)要求 多個(gè)標(biāo)準(zhǔn)。 級(jí)保護(hù)測(cè)評(píng)要求等30多個(gè)標(biāo)準(zhǔn)。 多個(gè)標(biāo)準(zhǔn) 七、信息安

2、全產(chǎn)品和測(cè)評(píng)機(jī)構(gòu)管理思路 第一關(guān)，質(zhì)量認(rèn)證。 第二關(guān)，可信性、可靠性、可 控性審核。 信息安全產(chǎn)品 由第三方依據(jù)認(rèn)證認(rèn)可條例證明產(chǎn)品、服務(wù)、 管理體系符合相關(guān)技術(shù)規(guī)范、 相關(guān)技術(shù)規(guī)范 技術(shù)規(guī)范、 技術(shù)規(guī)范 相關(guān)技術(shù)規(guī)范的 強(qiáng)制性要求或者標(biāo)準(zhǔn)的合格評(píng)定 合格評(píng)定。 合格評(píng)定 由國(guó)家信息安全監(jiān)管部門(mén)依據(jù)法律職權(quán)規(guī)定， 對(duì)其可能具有危害國(guó)家安全、社會(huì)秩序、公共 利益的功能、情況進(jìn)行評(píng)估和審核。 重要信息系統(tǒng) 七、信息安全產(chǎn)品和測(cè)評(píng)機(jī)構(gòu)管理思路 第一關(guān)，能力認(rèn)可。 第二關(guān)，可信性、可靠性、可 控性審核。 技術(shù)測(cè)評(píng)隊(duì)伍 由第三方依據(jù)認(rèn)證認(rèn)可條例對(duì)實(shí)驗(yàn)室以及從 事評(píng)審、審核等認(rèn)證活動(dòng)人員的能力和執(zhí)業(yè) 資格，予以承認(rèn)的合格評(píng)定。 由國(guó)家信息安全監(jiān)管部門(mén)依據(jù)法律職權(quán)規(guī)定， 對(duì)其可能具有危害國(guó)家安全、社會(huì)