等级保护及信息安全交流.pdfVIP

等级保护建设交流材料 中国电信集团 2011年2月 目录 1 等级保护建设概要 2 等级保护安全防护体系架构 3 等级保护建设规划 4 成功案例及建设优势 国家相关要求 1994年国务院颁布 《中华人民共和国计算机信息系统安全保护条例》 国务院[1994]147号 “计算机信息系统实行安全等级保护” 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发[2003]27号） “抓紧制定信息安全等级保护的管理方法和 技术指南，建立信息安全等级保护制度。” 公安部、国家必威体育官网网址局、国家密码管理委员会办公室、国务院信息化工作办公室颁 布 《关于信息安全等级保护工作的实施意见》 （公通字[2004]66号） 确认为国家信息安全的基本制度，安全工 作的根本方法、责任分工 2007年公安部、国家必威体育官网网址局、国家密码管理委员会办公室、国务院信息化工作办 公室颁布 《信息安全等级保护管理办法》 （四部委公通字[2007] 43号） 形成等级保护的基本理论框架，制定了方 法、过程和标准 公安部、国资委颁布 《关于进一步推进中央企业信息安全等级保护工作的通知》 （公通字 【2010】70号） 将信息安全等级保护工作纳入企业信息化 同步推进 等级保护的分级及防护要求 应具备安全防护能力：能够防护系统免受来自外部小型组织的、拥有少 应具备安全防护能力：能够防护系统免受来自个人的、拥有很少资源的威 应具备安全防护能力：能够在统一安全策略下防护系统免受来自国家级 应具备安全防护能力：能够在统一安全策略下防护系统免受来自外部有组 量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害 胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所 别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自 织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然 程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事 造成的关键资源损害，在系统遭到损害后，能够恢复部分功能。 然灾难、以及其他相当危害程度的威胁所造成的资源损害，能够发现安 灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够发现安 件，在系统遭到损害后，能够在一段时间内恢复部分功能。 全漏洞和安全事件，在系统遭到损害后，能够迅速恢复所有功能。 全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。 第五级 对国家安全造成特别严重损害。 第四级 对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。 第三级 对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。 第二级 对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造 成损害，但不损害国家安全。 第一级