信息网络安全态势和等级保护法律法规要求20160303选编.pptVIP

;信息网络安全态势和等级保护法律法规专题讲座;一、信息安全的态势介绍; 如何做好管理工作：读好三本书;一、安全等级保护工作情况;; ; ;-project work -学习额外知识;记忆中的重大安全事件; ;我们身边的重大安全事件案例;伊拉克、南联盟、阿富汗战争的思考;钓鱼网站;扬州市城乡建设局网站(/);*;;一、安全等级保护工作情况;计算机信息系统，是指由计算机及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统或者网络。 互联网是由一些使用公用语言互相通信的计算机连接而成的网络，即广域网、局域网及单机按照一定的通讯协议组成的国际计算机网络。 ; 《信息安全等级保护管理办法》指出: 　 信息安全等级保护是以信息为核心的。根据信息和信息系统在国家安全、经济建设、社会生活中的重要程度；遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度；针对信息的必威体育官网网址性、完整性和可用性要求及信息系统必须达到的基本的安全保护水平等因素，对最核心的信息和信息系统划分为五个安全保护和监管等级，实行分级保护。; 行政法规—《中华人民共和国计算机信息系统安全保护条例》1994年国务院行政法规，规定计算机信息系统实行安全等级保护。;;*; 信息系统是指：成网络结构的（终端不属于、单机不属于），产权自己的或自己使用的。;;等级保护 的分级;1、产权归谁谁来做等保;1、从事计算机安全服务的公司可以参与整改;3、接受信息系统安全保护等级的备案。; 第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规定的安全等级测评机构测评合格的 ，由公安机关责令限期改正，给予警告；; 已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。;《广东省计算机信息系统安全保护条例》规定：; 计算机信息系统投入使用后，存在下列情形之一的，应当进行安全自查，同时委托安全测评机构进行安全测评： 1、变更关键部件； 2、安全测评时间满一年； 3、发生危害计算机信系统安全的案件或安全事故； 4、公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评； 5、其他应当进行安全自查和安全测评的情形。 ; 第三级计算机信息系统应当每年至少进行一次安全自查和安全测评，第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评，第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评。;《刑法》（1997年3月14日修订）第285、第286条分别规定了非法入侵计算机信息系统罪和破坏计算机信息系统罪，共两条四款。 第285条： 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。 ;相关法律法规;刑法修正案（七）在刑法第 ２８５条中增加两款（第二款、第三款）：; 第286条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。 　　违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。 　　故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。 ; 《两高关于办理利用互联网、移动通讯终端、声讯台制作、复制、出版、贩卖、传播淫秽电子信息刑事案件具体解释》;《计算机信息网络国际联网安全保护管理办法》;《计算机信息网络国际联网安全保护管理办法》 第五条 任何单位和个人不得利用国际联网制作、复制、查阅和传播下列信息： （一）煽动抗拒、破坏宪法和法律、行政法规实施的； （二）煽动颠覆国家政权，推翻社会主义制度的； （三）煽动分裂国家、破坏国家统一的； （四）煽动民族仇恨、民族歧视，破坏民族团结的； （五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的； （六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的； （七）公然侮辱他人或者捏造事实诽谤他人的； （八）损害国家机关信誉的； （九）其他违反宪法和法律、行政法规的。 ;2、经费保障不力或周期较长; ;一、安全等级保护工作情况;;*; ; 祝大家都享??安全的信息网络 谢谢！ （欢迎提问）