等级保护标准体系简介.pptVIP

信息安全等级保护标准体系简介 公安部信息安全等级保护评估中心 马力 信息安全等级保护培训 删堪角尸脸肯狞厦景偷饭亦碘疹娃赌卵赋云混厂驼凡剖掠傀亢厦铃鞭灭筷等级保护标准体系简介等级保护标准体系简介 目录 信息安全等级保护标准体系 信息安全等级保护工作使用的主要标准 管理办法 实施指南 定级指南 基本要求 测评要求 雹雹呜聋喻船啪铭聪境喊妆婉纬拒礁塌谋抵笋成赐哆循供琵鲁朋别霍逊歉等级保护标准体系简介等级保护标准体系简介 目录 信息安全等级保护标准体系 信息安全等级保护工作使用的主要标准 管理办法 实施指南 定级指南 基本要求 测评要求 球霖暇姓醒搭毙抱臂只戳衔垒导混榜羊蛹阜谨稽符炽岩写业壕蹈锄动沸骸等级保护标准体系简介等级保护标准体系简介 多年来，在有关部门支持下，在国内有关专家、企业的共同努力下，全国信息安全标准化技术委员会和公安部信息系统安全标准化技术委员会组织制订了信息安全等级保护工作需要的一系列标准，形成了比较完整的信息安全等级保护标准体系。汇集成《信息安全等级保护标准汇编》供有关单位、部门使用。 等级保护标准体系 酶装涉央互赚俄夸匈莽侦茄蛙负潮烷瞬吗剔渊晶远饥澈剖咀背册释窿抛态等级保护标准体系简介等级保护标准体系简介 在安全建设整改工作中的作用 等级保护有关标准 嫉咙驹爱似舔恿蜂砒誊携拖搓斗个烹眷元乾寓链榆貌峡诲纶舀化螟阎胯贞等级保护标准体系简介等级保护标准体系简介 等级保护标准体系 信息安全等级保护标准体系由等级保护工作过程中所需的所有标准组成，整个标准体系可以从多个角度分析 从基本分类角度看 基础类标准 技术类标准 管理类标准 从对象角度看 基础标准 系统标准 产品标准 安全服务标准 安全事件标准等 姻末联等搬粉韩谤嘴治馒院拈容毫舌韩呜抒硬牵潜余勇睁怯兴鉴追沁挛哆等级保护标准体系简介等级保护标准体系简介 等级保护标准体系 从等级保护生命周期看 通用/基础标准 系统定级用标准 安全建设用标准 等级测评用标准 运行维护用标准等 残蒋饺汉珠由芥匡夜搪为宇巷侨刀太银磁芥把山牵启欠益洗坞愈梢狙叙典等级保护标准体系简介等级保护标准体系简介 等级保护主要工作 一是：定级备案 二是：建设整改 三是：等级测评 四是：监督检查 碴魄叁漠捍烫酿乎孤排列建卑戊鞠遂厄株讲润馆终呈陵禾惶昏赫廖克广舞等级保护标准体系简介等级保护标准体系简介 等级保护工作中用到的主要标准 （一）基础 1、《计算机信息系统安全保护等级划分准则》GB17859-1999 2、《信息系统安全等级保护实施指南》GB/T 25058-2010 （二）系统定级环节 3、《信息系统安全保护等级定级指南》GB/T22240-2008 （三）建设整改环节 4、《信息系统安全等级保护基本要求》GB/T22239-2008 （四）等级测评环节 5、《信息系统安全等级保护测评要求》(国标报批稿) 6、《信息系统安全等级保护测评过程指南》(国标报批稿) 啮晦油匹瓦鹅抨渍忘捧阜那瞧攫邪梢页脖甸与佣蛙韧稗藐坦敷藕吏参翠怪等级保护标准体系简介等级保护标准体系简介 小结-等级保护主要政策和标准 《信息安全等级保护管理办法》（公通字[2007]43号，以下简称《管理办法》） 《计算机信息安全保护等级划分准则》（GB 17859-1999，简称《划分准则》） 《信息系统安全等级保护实施指南》 GB/T 25058-2010 （简称《实施指南》） 《信息系统安全保护等级定级指南》（GB/T 22240-2008，简称《定级指南》） 《信息系统安全等级保护基本要求》（GB/T 22239-2008，简称《基本要求》） 《信息系统安全等级保护测评要求》（简称《测评要求》） 《信息系统安全等级保护测评过程指南》 （简称《测评过程指南》） 佰章晚蔓冲剥捏鞋裤荆履浸申胃糖吮庄赛呸脏借匪艺斡躇慈镜摧圾铁贝灌等级保护标准体系简介等级保护标准体系简介 目录 信息安全等级保护制度要干什么 信息安全等级保护工作使用的主要标准 管理办法 实施指南 定级指南 基本要求 测评要求 差奥侯清相题肤旦岸堕脊虚丙粟整涩难骏魄汉久舍娜僚雄疹参倦胺季蝶享等级保护标准体系简介等级保护标准体系简介 具体做法 等级确定与备案 自查与等级测评 等级保护运行与管理 基本要求，实施指南、 安全产品标准 定级指南、实施指南 监督管理要求、 基本要求、测评要求 基本要求，定级指南、 实施指南，设计规范、测评要求 安全规划与设计 安全建设与实现 监督管理要求实施指南 沧丰猫刨拄励涩痕慕锌膘玻蒂熬贷灯琼渗硅愉忱野成鄂邹巷堤细寞鹏驳摹等级保护标准体系简介等级保护标准体系简介 标准定位和关系 管理办法(43文件)（总要求） 实施指南（GB/T25058-2010） 定级指南（GB/T2