信息安全等級(jí)保護(hù)定級(jí)培訓(xùn)信息安全等級(jí)保護(hù)定級(jí)培訓(xùn)信息安全等級(jí)保護(hù)定級(jí)培訓(xùn)2020/11/11星期三浪潮軟件信息安全等級(jí)保護(hù)安全建設(shè)第一頁(yè)，共38頁(yè)。2022/11/26浪潮軟件信息安全等級(jí)保護(hù)安全建設(shè)第二頁(yè)，共38頁(yè)。目錄1243什么是等級(jí)保護(hù)測(cè)評(píng)？等級(jí)保護(hù)測(cè)評(píng)的流程是什么？等級(jí)保護(hù)測(cè)評(píng)的分類(lèi)級(jí)別5等級(jí)保護(hù)安全措施有哪些？6等級(jí)保護(hù)測(cè)評(píng)實(shí)例分析2為什么要做等級(jí)保護(hù)測(cè)評(píng)？第三頁(yè)，共38頁(yè)。1概述第四頁(yè)，共38頁(yè)。1概述1、國(guó)家信息安全等級(jí)保護(hù)政策法規(guī)2、信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系3、信息安全等級(jí)保護(hù)技術(shù)基礎(chǔ)4、信息安全等級(jí)保護(hù)基本要求---管理和技術(shù)要求5、信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求及安全建設(shè)總體設(shè)計(jì)6、信息安全等級(jí)保護(hù)安全建設(shè)管理和技術(shù)體系設(shè)計(jì)7、新技術(shù)應(yīng)用等級(jí)保護(hù)技術(shù)方法8、重要行業(yè)信息安全等級(jí)保護(hù)建設(shè)案例第五頁(yè)，共38頁(yè)。1概述第六頁(yè)，共38頁(yè)。1概述第七頁(yè)，共38頁(yè)。1本次培訓(xùn)的目的第八頁(yè)，共38頁(yè)。什么是等級(jí)保護(hù)一、信息安全等級(jí)保護(hù)是指對(duì)國(guó)家安全、法人和其他組織及公民的專(zhuān)有信息以及公開(kāi)信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。二、信息安全等級(jí)保護(hù)工作包括：定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。三、只有公安部授權(quán)的第三方測(cè)評(píng)機(jī)構(gòu)，才能為企事業(yè)單位提供專(zhuān)業(yè)的信息安全等級(jí)測(cè)評(píng)咨詢(xún)服務(wù)。

第九頁(yè)，共38頁(yè)。什么是等級(jí)保護(hù)十大重要標(biāo)準(zhǔn)

計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)劃分準(zhǔn)則（GB17859-1999）（基礎(chǔ)類(lèi)標(biāo)準(zhǔn)）

信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南（GB/T25058-2010）（基礎(chǔ)類(lèi)標(biāo)準(zhǔn)）

信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南（GB/T22240-2008）（應(yīng)用類(lèi)定級(jí)標(biāo)準(zhǔn)）

信息系統(tǒng)安全等級(jí)保護(hù)基本要求（GB/T22239-2008）（應(yīng)用類(lèi)建設(shè)標(biāo)準(zhǔn)）

信息系統(tǒng)通用安全技術(shù)要求（GB/T20271-2006）（應(yīng)用類(lèi)建設(shè)標(biāo)準(zhǔn)）

信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求（GB/T25070-2010）（應(yīng)用類(lèi)建設(shè)標(biāo)準(zhǔn)）

信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求（應(yīng)用類(lèi)測(cè)評(píng)標(biāo)準(zhǔn)）

信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南（應(yīng)用類(lèi)測(cè)評(píng)標(biāo)準(zhǔn)）

信息系統(tǒng)安全管理要求（GB/T20269-2006）（應(yīng)用類(lèi)管理標(biāo)準(zhǔn)）

信息系統(tǒng)安全工程管理要求（GB/T20282-2006）（應(yīng)用類(lèi)管理標(biāo)準(zhǔn)）第十頁(yè)，共38頁(yè)。什么是等級(jí)保護(hù)第十一頁(yè)，共38頁(yè)。1為什么要做等級(jí)保護(hù)測(cè)評(píng)第十二頁(yè)，共38頁(yè)。為什么要做等保1、維護(hù)網(wǎng)絡(luò)安全首次列入政府工作報(bào)告2、微軟XP停服影響70%中國(guó)電腦3、SyScan360首破特斯拉智能汽車(chē)4、手機(jī)木馬、java漏洞5、2013年最吸引眼球的事件就是“棱鏡門(mén)”事件。6、2013年8月，國(guó)內(nèi)一大批快捷酒店開(kāi)房記錄被泄露第十三頁(yè)，共38頁(yè)。為什么要做等保我國(guó)網(wǎng)絡(luò)安全面臨的新形勢(shì)1、某些國(guó)家對(duì)我網(wǎng)絡(luò)安全構(gòu)成最大威脅2、敵對(duì)勢(shì)力和黑客組織的嚴(yán)重威脅3、互聯(lián)網(wǎng)快速發(fā)展帶來(lái)的嚴(yán)重挑戰(zhàn)4、關(guān)鍵信息基礎(chǔ)設(shè)施安全隱患嚴(yán)重5、新技術(shù)新應(yīng)用的加快發(fā)展給網(wǎng)絡(luò)安全帶

來(lái)了更大的風(fēng)險(xiǎn)和隱患第十四頁(yè)，共38頁(yè)。為什么要做等保第十五頁(yè)，共38頁(yè)。1等級(jí)保護(hù)測(cè)評(píng)的分類(lèi)級(jí)別第十六頁(yè)，共38頁(yè)。1等級(jí)保護(hù)測(cè)評(píng)的分類(lèi)級(jí)別第十七頁(yè)，共38頁(yè)。1等級(jí)保護(hù)測(cè)評(píng)的分類(lèi)級(jí)別第十八頁(yè)，共38頁(yè)。1等級(jí)保護(hù)測(cè)評(píng)的分類(lèi)級(jí)別第十九頁(yè)，共38頁(yè)。1等級(jí)保護(hù)測(cè)評(píng)的流程是什么第二十頁(yè)，共38頁(yè)。等級(jí)保護(hù)測(cè)評(píng)的流程是什么第二十一頁(yè)，共38頁(yè)。等級(jí)保護(hù)測(cè)評(píng)的流程是什么第二十二頁(yè)，共38頁(yè)。等級(jí)保護(hù)測(cè)評(píng)的流程是什么第二十三頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第二十四頁(yè)，共38頁(yè)。等級(jí)保護(hù)安全措施有哪些第二十五頁(yè)，共38頁(yè)。等級(jí)保護(hù)安全措施有哪些第二十六頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第二十七頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第二十八頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第二十九頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十一頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十二頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十三頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十四頁(yè)，共38頁(yè)。1等級(jí)保護(hù)安全措施有哪些第三十五頁(yè)，共38頁(yè)。結(jié)束語(yǔ)本次培訓(xùn)的所有資料和錄音都已經(jīng)