北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件

培訓(xùn)提綱信息安全等級保護(hù)工作概述信息安全保護(hù)等級的劃分信息安全等級保護(hù)工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)【精品PPT】培訓(xùn)提綱信息安全等級保護(hù)工作概述信息安全保護(hù)等級的劃分信息安全等級保護(hù)工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作信息安全等級保護(hù)工作概述信息安全等級保護(hù)工作的定位信息安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護(hù)工作不僅是實(shí)現(xiàn)國家對重要信息系統(tǒng)重點(diǎn)保護(hù)的重大措施,也是一項(xiàng)事關(guān)國家安全、社會(huì)穩(wěn)定和北京奧運(yùn)會(huì)成功舉辦的政治任務(wù)。培訓(xùn)提綱北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)【精品P1信息安全等級保護(hù)工作概述信息安全等級保護(hù)工作概述2信息安全等級保護(hù)工作的定位信息安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護(hù)工作不僅是實(shí)現(xiàn)國家對重要信息系統(tǒng)重點(diǎn)保護(hù)的重大措施,也是一項(xiàng)事關(guān)國家安全、社會(huì)穩(wěn)定和北京奧運(yùn)會(huì)成功舉辦的政治任務(wù)。信息安全等級保護(hù)工作的定位3信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)國家層面:《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(1994年,國務(wù)院147號令)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》(2003年,中辦27號文)《關(guān)于信息安全等級保護(hù)工作的實(shí)施意見》(2004年9月,公通字[2004]66號文件)《信息安全等級保護(hù)管理辦法》(2007年6月,公通字[200743號文件信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)4信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)北京市《北京市公共服務(wù)網(wǎng)絡(luò)與信息系統(tǒng)安全管理規(guī)定》(2005年11月,市政府第163號令)《關(guān)于開展信息安全等級保護(hù)工作的通知》(2006年3月)《北京市開展信息安全等級保護(hù)工作的實(shí)施方案》(2007年8月)《北京市信息化促進(jìn)條例》(2007年9月通過,12月1日施行)信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)5二、信息安全保護(hù)等級的劃分二、信息安全保護(hù)等級的劃分6信息系統(tǒng)安全保護(hù)等級的決定要素信息系統(tǒng)的安全保護(hù)等級由兩個(gè)要素決定:等級保護(hù)對象受到破壞時(shí)所侵害的客體和對客體造成侵害的程度受侵害的客體是公民、法人和其他組織的合法權(quán)益;二是社會(huì)秩序、公共利益;三是國家安全>對客體的侵害程度是造成損害;二是造成嚴(yán)重?fù)p害;三是造成特別嚴(yán)重?fù)p害。信息系統(tǒng)安全保護(hù)等級的決定要素7受侵害的客體的具體事項(xiàng)體現(xiàn)Q侵害國家安全的事項(xiàng)包括以下方面:影響國家政權(quán)穩(wěn)固和國防實(shí)力;影響國家統(tǒng)民族團(tuán)結(jié)和社會(huì)安定;影響國家對外活動(dòng)中的政治、經(jīng)濟(jì)利益等侵害社會(huì)秩序的事項(xiàng)包括以下方面:影響國家機(jī)關(guān)社會(huì)管理和公共服務(wù)的工作秩序;影響各種類型的經(jīng)濟(jì)活動(dòng)秩序等影響公共利益的事項(xiàng)包括以下方面:影響社會(huì)成員使用公共設(shè)施;影響社會(huì)成員獲取公開信息資源等影響公民、法人和其他組織的合法權(quán)益是指:由法律確認(rèn)的并受法律保護(hù)的公民、法人和其他組織所享有的一定的社會(huì)權(quán)利和利益受侵害的客體的具體事項(xiàng)體現(xiàn)Q8如何確定對客體的侵害程度侵害程度是客觀方面的不同外在表現(xiàn)的綜合體現(xiàn),因此,應(yīng)首先根據(jù)不同的受侵害客體、不同危害后果分別確定其危害程度。對不同危害后果確定其危害程度所采取的方法和所考慮的角度可能不同。在針對不同的受侵害客體進(jìn)行侵害程度的判斷時(shí),應(yīng)參照以下不同的判別基準(zhǔn)如果受侵害客體是公民、法人或其他組織的合法權(quán)益,則以本人或本單位的總體利益作為判斷侵害程度的基準(zhǔn)如果受侵害客體是社會(huì)秩序、公共利益或國家安全,則應(yīng)以整個(gè)行業(yè)或國家的總體利益作為判斷侵害程度的基準(zhǔn)。如何確定對客體的侵害程度9對客體的三種危害程度損害:工作職能受到局部影響,業(yè)務(wù)能力有所降低但不影響主要功能的執(zhí)行,出現(xiàn)較輕的法律問題,較低的資產(chǎn)損失,有限的社會(huì)不良影響,對其他組織和個(gè)人造成較低損害嚴(yán)重?fù)p害:工作職能受到嚴(yán)重影響,業(yè)務(wù)能力顯著下降且嚴(yán)重影響主要功能執(zhí)行,出現(xiàn)較嚴(yán)重的法律問題,較高的資產(chǎn)損失,較大范圍的社會(huì)不良影響,對其他組織和個(gè)人造成較嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害:工作職能受到特別嚴(yán)重影響或喪失行使能力,業(yè)務(wù)能力嚴(yán)重下降且或功能無法執(zhí)行,出現(xiàn)極其嚴(yán)重的法律問題,極高的資產(chǎn)損失,大范圍的社會(huì)不良影響,對其他組織和個(gè)人造成非常嚴(yán)重?fù)p害。對客體的三種危害程度10北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件11北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件12北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件13北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件14北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件15北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件16北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件17北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件18北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件19北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件20北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件21北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件22北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件23北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件24北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件25北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件26北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件27北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件28北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件29北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件30北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件31北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件32北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件33北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件34北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件35北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件36北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件37北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件38北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件39北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件40北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件41北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件42北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件43北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件44北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件45北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件46北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件47北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件48北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件49北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件50北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件51北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件52北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件53北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件54北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件55北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件56北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件57北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件58北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件59北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件60北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件61北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件62北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件63北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件64北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件65北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件66北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件67北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件68北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件69北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件70北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件71北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件72北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件73培訓(xùn)提綱信息安全等級保護(hù)工作概述信息安全保護(hù)等級的劃分信息安全等級保護(hù)工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)【精品PPT】培訓(xùn)提綱信息安全等級保護(hù)工作概述信息安全保護(hù)等級的劃分信息安全等級保護(hù)工作的流程信息系統(tǒng)的定級工作信息系統(tǒng)的備案工作信息安全等級保護(hù)工作概述信息安全等級保護(hù)工作的定位信息安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護(hù)工作不僅是實(shí)現(xiàn)國家對重要信息系統(tǒng)重點(diǎn)保護(hù)的重大措施,也是一項(xiàng)事關(guān)國家安全、社會(huì)穩(wěn)定和北京奧運(yùn)會(huì)成功舉辦的政治任務(wù)。培訓(xùn)提綱北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)【精品P74信息安全等級保護(hù)工作概述信息安全等級保護(hù)工作概述75信息安全等級保護(hù)工作的定位信息安全等級保護(hù)是國家信息安全保障工作的基本制度、基本策略、基本方法。開展信息安全等級保護(hù)工作不僅是實(shí)現(xiàn)國家對重要信息系統(tǒng)重點(diǎn)保護(hù)的重大措施,也是一項(xiàng)事關(guān)國家安全、社會(huì)穩(wěn)定和北京奧運(yùn)會(huì)成功舉辦的政治任務(wù)。信息安全等級保護(hù)工作的定位76信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)國家層面:《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(1994年,國務(wù)院147號令)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》(2003年,中辦27號文)《關(guān)于信息安全等級保護(hù)工作的實(shí)施意見》(2004年9月,公通字[2004]66號文件)《信息安全等級保護(hù)管理辦法》(2007年6月,公通字[200743號文件信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)77信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)北京市《北京市公共服務(wù)網(wǎng)絡(luò)與信息系統(tǒng)安全管理規(guī)定》(2005年11月,市政府第163號令)《關(guān)于開展信息安全等級保護(hù)工作的通知》(2006年3月)《北京市開展信息安全等級保護(hù)工作的實(shí)施方案》(2007年8月)《北京市信息化促進(jìn)條例》(2007年9月通過,12月1日施行)信息安全等級保護(hù)工作法律法規(guī)標(biāo)準(zhǔn)依據(jù)78二、信息安全保護(hù)等級的劃分二、信息安全保護(hù)等級的劃分79信息系統(tǒng)安全保護(hù)等級的決定要素信息系統(tǒng)的安全保護(hù)等級由兩個(gè)要素決定:等級保護(hù)對象受到破壞時(shí)所侵害的客體和對客體造成侵害的程度受侵害的客體是公民、法人和其他組織的合法權(quán)益;二是社會(huì)秩序、公共利益;三是國家安全>對客體的侵害程度是造成損害;二是造成嚴(yán)重?fù)p害;三是造成特別嚴(yán)重?fù)p害。信息系統(tǒng)安全保護(hù)等級的決定要素80受侵害的客體的具體事項(xiàng)體現(xiàn)Q侵害國家安全的事項(xiàng)包括以下方面:影響國家政權(quán)穩(wěn)固和國防實(shí)力;影響國家統(tǒng)民族團(tuán)結(jié)和社會(huì)安定;影響國家對外活動(dòng)中的政治、經(jīng)濟(jì)利益等侵害社會(huì)秩序的事項(xiàng)包括以下方面:影響國家機(jī)關(guān)社會(huì)管理和公共服務(wù)的工作秩序;影響各種類型的經(jīng)濟(jì)活動(dòng)秩序等影響公共利益的事項(xiàng)包括以下方面:影響社會(huì)成員使用公共設(shè)施;影響社會(huì)成員獲取公開信息資源等影響公民、法人和其他組織的合法權(quán)益是指:由法律確認(rèn)的并受法律保護(hù)的公民、法人和其他組織所享有的一定的社會(huì)權(quán)利和利益受侵害的客體的具體事項(xiàng)體現(xiàn)Q81如何確定對客體的侵害程度侵害程度是客觀方面的不同外在表現(xiàn)的綜合體現(xiàn),因此,應(yīng)首先根據(jù)不同的受侵害客體、不同危害后果分別確定其危害程度。對不同危害后果確定其危害程度所采取的方法和所考慮的角度可能不同。在針對不同的受侵害客體進(jìn)行侵害程度的判斷時(shí),應(yīng)參照以下不同的判別基準(zhǔn)如果受侵害客體是公民、法人或其他組織的合法權(quán)益,則以本人或本單位的總體利益作為判斷侵害程度的基準(zhǔn)如果受侵害客體是社會(huì)秩序、公共利益或國家安全,則應(yīng)以整個(gè)行業(yè)或國家的總體利益作為判斷侵害程度的基準(zhǔn)。如何確定對客體的侵害程度82對客體的三種危害程度損害:工作職能受到局部影響,業(yè)務(wù)能力有所降低但不影響主要功能的執(zhí)行,出現(xiàn)較輕的法律問題,較低的資產(chǎn)損失,有限的社會(huì)不良影響,對其他組織和個(gè)人造成較低損害嚴(yán)重?fù)p害:工作職能受到嚴(yán)重影響,業(yè)務(wù)能力顯著下降且嚴(yán)重影響主要功能執(zhí)行,出現(xiàn)較嚴(yán)重的法律問題,較高的資產(chǎn)損失,較大范圍的社會(huì)不良影響,對其他組織和個(gè)人造成較嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害:工作職能受到特別嚴(yán)重影響或喪失行使能力,業(yè)務(wù)能力嚴(yán)重下降且或功能無法執(zhí)行,出現(xiàn)極其嚴(yán)重的法律問題,極高的資產(chǎn)損失,大范圍的社會(huì)不良影響,對其他組織和個(gè)人造成非常嚴(yán)重?fù)p害。對客體的三種危害程度83北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件84北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件85北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件86北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件87北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件88北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件89北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件90北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件91北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件92北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件93北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件94北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件95北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件96北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件97北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件98北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件99北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件100北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件101北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件102北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件103北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件104北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件105北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件106北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件107北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件108北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件109北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件110北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件111北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件112北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件113北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件114北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件115北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件116北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件117北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件118北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件119北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)課件120北京市教委各直屬單位信息安全等級保護(hù)工作培訓(xùn)