【新版】信息系統(tǒng)安全等級保護(hù)基本要求培訓(xùn)解讀教學(xué)課件

《信息系統(tǒng)安全等級保護(hù)基本要求》公安部信息安金使用介紹評估中心20193/23目錄◆使用時機(jī)和主要作用◆保護(hù)要求分級描述的主要思想公安部信息安金各級系統(tǒng)保護(hù)的主要內(nèi)容評佑中心20193/23公安部使用時機(jī)和主要作用信息安金評估中心20193/23《管理辦法》”等級劃分和保護(hù)“第八條◆信息系統(tǒng)運營、使用單位依據(jù)本辦法解和相關(guān)技術(shù)標(biāo)準(zhǔn)對信息系統(tǒng)進(jìn)行保護(hù)公安部國家有關(guān)信息安全職能部門對其信息信息安金安全等級保護(hù)工作進(jìn)行監(jiān)督管理。評佑中心20193/23《管理辦法》”等級保護(hù)的實施與管理“第十二條在信息系統(tǒng)建設(shè)過程中,運營、使用單位應(yīng)當(dāng)按照《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分公安部準(zhǔn)則》(GB17859-2019)、《信息系統(tǒng)安信息安金全等級保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn),參照…等技術(shù)標(biāo)準(zhǔn)同步建設(shè)符合該等級要求評佑中心的信息安全設(shè)施20193/23《管理辦法》”等級保護(hù)的實施與管理“第十三條運營、使用單位應(yīng)當(dāng)參照《信息安全技術(shù)信息s系統(tǒng)安全管理要求》(GBm20269.2019)公安部《信息安全技術(shù)信息系統(tǒng)安全工程管理要求》信息安金GBT20282-2019)、《信息系統(tǒng)安全等級保普飄護(hù)基本要求》等管理規(guī)范,制定并落實符合本系統(tǒng)安全保護(hù)等級要求的安全管理制度20193/23《管理辦法》”等級保護(hù)的實施與管理“第十四條信息系統(tǒng)建設(shè)完成后使用單位或者其主管部門應(yīng)當(dāng)選擇符合本辦法規(guī)定條件的測評單位,依據(jù)《信息系統(tǒng)安全等級保護(hù)測評要求》等技術(shù)標(biāo)準(zhǔn),定期對信息系統(tǒng)安全公安部信息安金等級狀況開展等級測評。第三級信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級測評,第四級信息評佑中心系統(tǒng)應(yīng)當(dāng)每半年至少進(jìn)行一次等級測評,第五級信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行等級測評。20193/23《管理辦法》”等級保護(hù)的實施與管理“第十四條信息系統(tǒng)運營、使用單位及其主管部門應(yīng)當(dāng)定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及措施公安部的落實情況進(jìn)行自查。第三級信息系統(tǒng)應(yīng)當(dāng)每息嘗金年至少進(jìn)行次自查,第四級信息系統(tǒng)應(yīng)當(dāng)每普級半年至少進(jìn)行次自查,第五級信息系統(tǒng)應(yīng)當(dāng)依據(jù)特殊安全需求進(jìn)行自查。20193/23《管理辦法》”等級保護(hù)的實施與管理“第十四條經(jīng)測評或者自查,信息系統(tǒng)安全狀況未達(dá)到安公安部全保護(hù)等級要求的,運營、使用單位應(yīng)當(dāng)制定丸金方案進(jìn)行整改評佑中心20193/23技術(shù)標(biāo)準(zhǔn)和管理規(guī)范的作用信息系統(tǒng)定級信息系統(tǒng)安全建