|
|
|
|
|
|
什么是信息安全等級保護？ 從外部環(huán)境來看，信息安全已經(jīng)成為近幾年信息化建設(shè)的熱點話題，如何保障信息系統(tǒng)的安全已經(jīng)成為國家關(guān)注的焦點，從27號文件開始，國家陸續(xù)出臺了一系列的安全政策和標準，提出了以“適度安全、分級保護”為核心的等級保護建設(shè)思路，公安部、保密局、國密辦以及國信辦陸續(xù)出臺政策，要求國內(nèi)重要的信息系統(tǒng)應按照等級保護的辦法和要求，進行相關(guān)安全防護系統(tǒng)的建設(shè)，并于2007年啟動了等級保護的定級備案工作。等級保護針對信息安全系統(tǒng)建設(shè)的過程，提出了具體的管理辦法和實施指南，并對信息安全系統(tǒng)提出了技術(shù)和管理方面的建設(shè)要求。 信息安全等級保護系列標準關(guān)系圖等級保護實施內(nèi)容<!--[if !supportLists]-->l <!--[endif]-->信息系統(tǒng)等級保護定級方法 信息系統(tǒng)等級保護實施方法企業(yè)將在下階段逐步啟動安全等級評估、安全體系設(shè)計、安全體系建設(shè)和安全運維建設(shè)等活動，各階段的主要工作應包括： 安全等級評估 該階段可由企業(yè)信息管理部門牽頭，應針對企業(yè)信息網(wǎng)絡(luò)進行安全風險評估服務(wù)，完成安全等級評估和安全保障體系的規(guī)劃工作，具體任務(wù)包括： 對信息系統(tǒng)進行安全等級評估是國家推行等級保護制...
