加 快 推 进 信 息 全 等 级 保 护 工 作 着 力 提 高 教 育 门 重 要 系 统 全 保 护 能 力 网 络 全 保 卫 局 郭 启 全
目 录 一 网 络 全 形 势 与 防 御 对 策 二 近 年 来 等 级 保 护 工 作 成 效 三 开 展 等 级 保 护 工 作 依 据 的 政 策 和 标 准 四 下 一 步 等 级 保 护 工 作 主 要 内 容 和 要 求
全 国 机 关 网 络 全 保 卫 门 机 构 和 职 责 机 构 : : 网 络 全 保 卫 局 各 省 : 网 络 警 察 总 队 地 市 : 网 络 警 察 支 队 区 县 : 网 络 警 察 大 队 职 责 : 制 定 信 息 全 政 策 互 联 网 全 管 理, 网 上 监 控 打 击 网 络 犯 罪 重 要 系 统 全 监 察 网 络 与 信 息 全 通 报
机 关 开 展 等 级 保 护 的 依 据 1. 中 华 人 民 共 和 国 人 民 警 察 法 规 定 : 人 民 警 察 履 行 监 督 管 理 计 算 机 信 息 系 统 的 全 保 护 工 作 的 职 责 2. 国 务 院 令 第 147 号 规 定 : 主 管 全 国 计 算 机 信 息 系 统 全 保 护 工 作, 等 级 保 护 的 具 体 办 法, 由 会 同 有 关 门 制 定 3.2008 年 国 务 院 三 定 方 案 监 督 检 查 指 导 信 息 全 等 级 保 护 工 作
一 网 络 全 形 势 与 防 御 对 策 ( 一 ) 网 络 全 形 势 伊 朗 布 舍 尔 核 电 站 受 震 网 病 毒 攻 击, 导 致 核 电 站 延 期 启 动, 再 次 给 我 国 的 网 络 信 息 全 工 作 敲 响 警 钟 教 育 学 籍 学 历 数 据 被 盗 案 等 重 大 网 络 攻 击 案 件 的 发 生 再 次 告 诫 教 育 门 领 导 要 高 度 重 视 网 络 信 息 全 工 作 信 息 全 是 国 家 全 的 重 要 组 成 分 信 息 全 的 本 质 是 信 息 对 抗 技 术 对 抗, 是 网 络 空 间 的 政 治 斗 争
一 网 络 全 形 势 与 防 御 对 策 ( 二 ) 网 络 防 御 对 策 面 对 来 自 境 内 外 网 络 威 胁 的 日 益 升 级, 需 要 大 力 加 强 网 络 防 御, 提 高 六 个 能 力 : 1. 加 强 组 织 领 导, 提 高 信 息 全 组 织 协 调 能 力 2. 深 入 开 展 等 级 保 护 工 作, 提 高 网 络 主 动 防 御 能 力
一 网 络 全 形 势 与 防 御 对 策 3. 加 强 实 时 监 测 和 分 析 研 判, 提 高 网 络 发 现 预 警 能 力 4. 加 强 应 急 演 练, 提 高 网 络 应 急 处 置 能 力 5. 加 强 信 息 通 报 机 制 建 设, 提 高 信 息 通 报 和 共 享 能 力 6. 建 立 多 方 参 与 机 制, 有 效 发 挥 各 方 力 量
二 近 年 来 等 级 保 护 工 作 成 效 等 级 保 护 工 作 已 成 为 各 单 位 各 门 开 展 网 络 信 息 全 工 作 的 抓 手 通 过 开 展 等 级 保 护 工 作, 有 些 门 全 面 系 统 地 建 立 了 全 管 理 体 系 和 技 术 保 障 体 系 发 现 了 信 息 系 统 的 全 隐 患 漏 洞 和 问 题, 掌 握 了 信 息 系 统 全 保 护 状 况 找 到 了 解 决 信 息 系 统 全 问 题 的 办 法 和 途 径 有 效 提 高 了 重 要 信 息 系 统 保 护 能 力 减 少 了 重 大 全 事 件 事 故 案 件 的 发 生, 有 效 抵 御 了 网 络 攻 击
三 开 展 等 级 保 护 工 作 依 据 的 政 策 和 标 准 ( 一 ) 信 息 全 等 级 保 护 政 策 体 系 近 几 年, 根 据 国 务 院 147 号 令 的 授 权, 会 同 国 家 保 密 局 国 家 密 码 管 理 局 发 改 委 原 国 务 院 信 息 办 出 台 了 一 些 文 件, 对 有 些 具 体 工 作 出 台 了 一 些 指 导 意 见 和 规 范, 构 成 了 信 息 全 等 级 保 护 政 策 体 系 汇 集 成 信 息 全 等 级 保 护 政 策 汇 编 供 有 关 单 位 门 使 用
等 级 保 护 工 作 配 套 政 策 体 系 关 于 开 展 全 国 重 要 信 息 系 统 全 等 级 保 护 定 级 工 作 的 通 知 ( 通 字 [2007]861 号 ) 中 华 人 民 共 和 国 计 算 机 信 息 系 统 全 保 护 条 例 ( 国 务 院 147 号 令 ) 国 家 信 息 化 领 导 小 组 关 于 加 强 信 息 全 保 障 工 作 的 意 见 ( 中 办 发 [2003]27 号 ) 信 息 全 等 级 保 护 工 作 关 于 信 息 全 等 级 保 护 工 作 的 实 施 意 见 ( 通 字 [2004]66 号 ) 信 息 全 等 级 保 护 备 案 实 施 细 则 ( 信 [2007]1360 号 ) 关 于 开 展 信 息 系 统 等 级 保 护 全 建 设 整 改 工 作 的 指 导 意 见 ( 信 [2009]1429 号 ) 关 于 加 强 国 家 电 子 政 务 工 程 建 设 项 目 信 息 全 风 险 评 估 工 作 的 通 知 ( 发 改 高 技 [2008]2071 号 ) 关 于 印 发 信 息 系 统 全 等 级 测 评 报 告 模 版 ( 试 行 ) 的 通 知 ( 信 [2009]1487 号 ) 信 息 全 等 级 保 护 管 理 办 法 ( 通 字 [2007]43 号 ) 机 关 信 息 全 等 级 保 护 检 查 工 作 规 范 ( 试 行 ) ( 信 [2008]736 号 ) 定 级 备 案 全 建 设 整 改 等 级 测 评 检 查 关 于 开 展 信 息 全 等 级 保 护 专 项 监 督 检 查 工 作 的 通 知 ( 信 [2010]1175 号 ) 关 于 推 动 信 息 全 等 级 保 护 测 评 体 系 建 设 和 开 展 等 级 测 评 工 作 的 通 知 ( 信 [2010]303 号 )
1 关 于 信 息 全 等 级 保 护 工 作 的 实 施 意 见 ( 通 字 [2004]66 号 ) 2 信 息 全 等 级 保 护 管 理 办 法 通 字 [2007]43 号 ) 3 关 于 开 展 全 国 重 要 信 息 系 统 全 等 级 保 护 定 级 工 作 的 通 知 ( 通 字 [2007]861 号 ) 4 信 息 全 等 级 保 护 备 案 实 施 细 则 ( 信 [2007]1360 号 ) 5 关 于 开 展 信 息 系 统 等 级 保 护 全 建 设 整 改 工 作 的 指 导 意 见 信 [2009]1429 号 )
6 关 于 加 强 国 家 电 子 政 务 工 程 建 设 项 目 信 息 全 风 险 评 估 工 作 的 通 知 ( 发 改 高 技 [2008]2071 号 ) 7 关 于 推 动 信 息 全 等 级 保 护 测 评 体 系 建 设 和 开 展 等 级 测 评 工 作 的 通 知 ( 信 [2010]303 号 ) 8 关 于 印 发 信 息 系 统 全 等 级 测 评 报 告 模 版 ( 试 行 ) 的 通 知 ( 信 [2009]1487 号 ) 9 机 关 信 息 全 等 级 保 护 检 查 工 作 规 范 ( 信 [2008]736 号 ) 10 关 于 开 展 信 息 全 等 级 保 护 专 项 监 督 检 查 工 作 的 通 知 ( 信 [2010]1175 号 )
三 开 展 等 级 保 护 工 作 依 据 的 政 策 和 标 准 ( 二 ) 信 息 全 等 级 保 护 标 准 体 系 多 年 来, 在 有 关 门 支 持 下, 在 国 内 有 关 专 家 企 业 的 共 同 努 力 下, 全 国 信 息 全 标 准 化 技 术 委 员 会 和 信 息 系 统 全 标 准 化 技 术 委 员 会 组 织 制 订 了 信 息 全 等 级 保 护 工 作 需 要 的 一 系 列 标 准, 形 成 了 比 较 完 整 的 信 息 全 等 级 保 护 标 准 体 系 汇 集 成 信 息 全 等 级 保 护 标 准 汇 编 供 有 关 单 位 门 使 用
等 级 保 护 有 关 标 准 在 全 建 设 整 改 工 作 中 的 作 用
四 下 一 步 主 要 工 作 内 容 和 要 求 ( 一 ) 全 面 开 展 定 级 备 案 工 作 1. 梳 理 本 单 位 信 息 系 统 情 况, 确 定 定 级 对 象 2. 初 步 确 定 信 息 系 统 全 保 护 等 级 3. 请 专 家 进 行 定 级 评 审 4. 报 主 管 门 审 批 5. 二 级 以 上 系 统 到 机 关 备 案
四 下 一 步 主 要 工 作 内 容 和 要 求 ( 二 ) 开 展 全 建 设 整 改 工 作 1 工 作 目 标 2012 年 底 前, 利 用 三 年 时 间, 开 展 全 建 设 整 改 工 作 建 设 全 设 施, 落 实 全 措 施, 建 立 全 管 理 制 度, 落 实 全 责 任 制 实 现 五 方 面 目 标 : 一 是 信 息 系 统 全 管 理 水 平 明 显 提 高, 二 是 信 息 系 统 全 防 范 能 力 明 显 增 强, 三 是 信 息 系 统 全 隐 患 和 全 事 故 明 显 减 少, 四 是 有 效 保 障 信 息 化 健 康 发 展, 五 是 有 效 维 护 国 家 全 社 会 秩 序 和 共 利 益
四 下 一 步 主 要 工 作 内 容 和 要 求 2 工 作 范 围 已 备 案 的 第 二 级 ( 含 ) 以 上 信 息 系 统 纳 入 全 建 设 整 改 的 范 围 尚 未 开 展 定 级 备 案 的 信 息 系 统, 要 先 定 级 备 案, 定 级 不 准 的 要 先 纠 正, 再 开 展 全 建 设 整 改 新 建 系 统 要 同 步 开 展 全 建 设 工 作
四 下 一 步 主 要 工 作 内 容 和 要 求 3 工 作 方 法 突 出 重 要 系 统, 兼 顾 二 级 试 点 示 范, 行 业 推 广 管 理 制 度 建 设 和 技 术 措 施 建 设 同 步 或 分 步 实 施 加 固 改 造, 缺 什 么 补 什 么 ; 也 可 以 进 行 总 体 全 建 设 整 改 规 划 利 用 信 息 全 等 级 保 护 综 合 工 作 平 台, 使 等 级 保 护 工 作 常 态 化
四 下 一 步 主 要 工 作 内 容 和 要 求 4 工 作 内 容 (1) 等 级 保 护 全 管 理 制 度 建 设 一 是 落 实 信 息 全 责 任 制 二 是 落 实 人 员 全 管 理 制 度 三 是 落 实 系 统 建 设 管 理 制 度 四 是 落 实 系 统 运 维 管 理 制 度
四 下 一 步 主 要 工 作 内 容 和 要 求 (2) 等 级 保 护 全 技 术 措 施 建 设 结 合 行 业 特 点 和 全 需 求, 制 定 符 合 相 应 等 级 要 求 的 信 息 系 统 全 技 术 建 设 整 改 方 案, 开 展 全 技 术 措 施 建 设 可 以 采 取 一 个 中 心 三 维 防 护 的 防 护 策 略, 实 现 相 应 级 别 信 息 系 统 的 全 保 护 技 术 要 求
四 下 一 步 主 要 工 作 内 容 和 要 求 信 息 系 统 全 建 设 整 改 方 案 主 要 内 容 : 项 目 背 景 政 策 和 技 术 标 准 依 据 全 需 求 分 析 全 建 设 整 改 技 术 方 案 设 计 全 建 设 整 改 管 理 体 系 设 计 信 息 系 统 全 产 品 选 型 及 技 术 指 标 全 建 设 整 改 后 信 息 系 统 残 余 风 险 分 析 全 建 设 整 改 项 目 实 施 计 划 项 目 预 算
四 下 一 步 主 要 工 作 内 容 和 要 求 5 工 作 流 程 第 一 步 : 制 定 全 建 设 整 改 工 作 规 划, 对 全 建 设 整 改 工 作 进 行 总 体 署 第 二 步 : 开 展 信 息 系 统 全 现 状 分 析, 从 管 理 和 技 术 两 方 面 确 定 全 建 设 整 改 需 求 第 三 步 : 确 定 全 保 护 策 略, 制 定 信 息 系 统 全 建 设 整 改 方 案 第 四 步 : 开 展 信 息 系 统 全 建 设 整 改 工 作, 建 立 并 落 实 全 管 理 制 度, 落 实 全 责 任 制, 建 设 全 设 施, 落 实 全 措 施 第 五 步 : 开 展 全 自 查 和 等 级 测 评, 及 时 发 现 问 题 并 进 一 步 整 改
工 作 流 程
四 下 一 步 主 要 工 作 内 容 和 要 求 6 信 息 系 统 应 达 到 的 保 护 能 力 目 标 第 二 级 信 息 系 统 : 经 过 全 建 设 整 改 工 作, 信 息 系 统 具 有 抵 御 小 规 模 较 弱 强 度 恶 意 攻 击 的 能 力, 抵 抗 一 般 的 自 然 灾 害 的 能 力, 防 范 一 般 性 计 算 机 病 毒 和 恶 意 代 码 危 害 的 能 力 ; 具 有 检 测 常 见 的 攻 击 行 为, 并 对 全 事 件 进 行 记 录 的 能 力 ; 系 统 遭 到 损 害 后, 具 有 恢 复 系 统 正 常 运 行 状 态 的 能 力
四 下 一 步 主 要 工 作 内 容 和 要 求 第 三 级 信 息 系 统 : 经 过 全 建 设 整 改 工 作, 信 息 系 统 在 统 一 的 全 保 护 策 略 下 具 有 抵 御 大 规 模 较 强 恶 意 攻 击 的 能 力, 抵 抗 较 为 严 重 的 自 然 灾 害 的 能 力, 防 范 计 算 机 病 毒 和 恶 意 代 码 危 害 的 能 力 ; 具 有 检 测 发 现 报 警 记 录 入 侵 行 为 的 能 力 ; 具 有 对 全 事 件 进 行 响 应 处 置, 并 能 够 追 踪 全 责 任 的 能 力 ; 在 系 统 遭 到 损 害 后, 具 有 能 够 较 快 恢 复 正 常 运 行 状 态 的 能 力 ; 对 于 服 务 保 障 性 要 求 高 的 系 统, 应 能 立 即 恢 复 正 常 运 行 状 态 ; 具 有 对 系 统 资 源 用 户 全 机 制 等 进 行 集 中 控 管 的 能 力
四 下 一 步 主 要 工 作 内 容 和 要 求 第 四 级 信 息 系 统 : 经 过 全 建 设 整 改 工 作, 信 息 系 统 在 统 一 的 全 保 护 策 略 下 具 有 抵 御 敌 对 势 力 有 组 织 的 大 规 模 攻 击 的 能 力, 抵 抗 严 重 的 自 然 灾 害 的 能 力, 防 范 计 算 机 病 毒 和 恶 意 代 码 危 害 的 能 力 ; 具 有 检 测 发 现 报 警 记 录 入 侵 行 为 的 能 力 ; 具 有 对 全 事 件 进 行 快 速 响 应 处 置, 并 能 够 追 踪 全 责 任 的 能 力 ; 在 系 统 遭 到 损 害 后, 具 有 能 够 较 快 恢 复 正 常 运 行 状 态 的 能 力 ; 对 于 服 务 保 障 性 要 求 高 的 系 统, 应 能 迅 速 恢 复 正 常 运 行 状 态 ; 具 有 对 系 统 资 源 用 户 全 机 制 等 进 行 集 中 控 管 的 能 力
四 下 一 步 主 要 工 作 内 容 和 要 求 ( 二 ) 信 息 全 等 级 保 护 测 评 工 作 测 评 目 的 : 一 是 掌 握 信 息 系 统 全 状 况 排 查 系 统 全 隐 患 和 薄 弱 环 节 明 确 信 息 系 统 全 建 设 整 改 需 求 ; 二 是 能 够 衡 量 出 信 息 系 统 全 保 护 措 施 是 否 符 合 等 级 保 护 基 本 要 求, 是 否 具 备 了 相 应 等 级 的 全 保 护 能 力 国 家 等 保 办 汇 总 布 了 全 国 信 息 全 等 级 保 护 测 评 机 构 推 荐 目 录 选 择 测 评 机 构 定 期 开 展 测 评
四 下 一 步 主 要 工 作 内 容 和 要 求 ( 三 ) 全 自 查 和 监 督 检 查 备 案 单 位 行 业 主 管 门 机 关 要 分 别 建 立 并 落 实 监 督 检 查 机 制, 定 期 开 展 监 督 检 查 1 备 案 单 位 的 定 期 自 查 定 期 开 展 自 查, 掌 握 信 息 系 统 全 状 况 全 管 理 制 度 及 技 术 保 护 措 施 的 落 实 情 况 等 配 合 机 关 的 监 督 检 查 工 作, 如 实 提 供 有 关 资 料 及 文 件 当 重 要 信 息 系 统 发 生 事 件 案 件 时, 备 案 单 位 应 当 及 时 向 受 理 备 案 的 机 关 报 告
四 下 一 步 主 要 工 作 内 容 和 要 求 2 行 业 主 管 门 的 督 导 检 查 行 业 主 管 门 要 建 立 督 导 检 查 制 度, 组 织 制 定 本 行 业 本 门 的 信 息 全 等 级 保 护 检 查 工 作 规 范 定 期 组 织 对 本 行 业 本 门 等 级 保 护 工 作 开 展 情 况 进 行 检 查, 督 促 落 实 信 息 全 等 级 保 护 制 度
四 下 一 步 主 要 工 作 内 容 和 要 求 3 机 关 的 监 督 检 查 依 据 关 于 开 展 信 息 全 等 级 保 护 专 项 监 督 检 查 工 作 的 通 知 ( 信 [2010]1175) 和 机 关 信 息 全 等 级 保 护 检 查 工 作 规 范 ( 试 行 ) 开 展 监 督 检 查 会 同 主 管 门 共 同 开 展, 建 立 监 督 检 查 配 合 机 制 对 重 要 信 息 系 统 发 生 的 事 件 案 件 及 时 进 行 调 查 和 立 案 侦 查, 并 指 导 开 展 应 急 处 置 工 作
四 下 一 步 主 要 工 作 内 容 和 要 求 检 查 内 容 : 等 级 保 护 工 作 署 和 组 织 实 施 情 况 信 息 系 统 全 等 级 保 护 定 级 备 案 情 况 信 息 全 设 施 建 设 情 况 和 信 息 全 整 改 情 况 信 息 全 管 理 制 度 建 立 和 落 实 情 况 信 息 全 产 品 选 择 和 使 用 情 况 聘 请 测 评 机 构 开 展 技 术 测 评 工 作 情 况 定 期 自 查 情 况
请 登 陆 www.djbh.net 电 子 工 业 出 版 社 信 息 全 等 级 保 护 政 策 培 训 教 程 谢 谢!