涉密信息系统分级保护课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《涉密信息系统分级保护课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 密信 系统 分级 保护 课件
- 资源描述:
-
1、焦玉婷信息安全二班 涉密信息系统 分级保护2目录1、关于涉密信息系统分级保护概况2、分级保护与等级保护的关系3、涉密信息系统分级保护的实施4、涉密信息系统分级保护危害3目录1、关于涉密信息系统分级保护概况2、分级保护与等级保护的关系3、涉密信息系统分级保护的实施4、涉密信息系统分级保护危害41涉密信息系统分级保护的含义涉密信息系统分级保护的含义涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉密信息系统分等级实施保护,各级保密工作部门根据涉密信息系统的保护等级实施监督管理,确保系统和信息安全。按照处理信息的最高密级确定,由低到高划分为秘密、机密和绝密三个等级
2、。51涉密信息系统分级保护管理原涉密信息系统分级保护管理原则则规范定密,准确定级;依据标准,同步建设;突出重点,确保核心;明确责任,加强监督。6目录1、关于涉密信息系统分级保护概况2、分级保护与等级保护的关系3、涉密信息系统分级保护的实施4、涉密信息系统分级保护危害732006年1月17日,公安部、国家保密局、国家密码管理委员会办公室、国务院信息办下发了信息安全等级保护管理办法(试行),其中明确规定:涉及国家秘密的信息系统应当依据国家信息安全等级保护的基本要求,按照国家保密工作部门涉密信息系统分级保护的管理规定和技术标准,结合系统实际情况进行保护。信息安全等级保护工作包括定级、备案、安全建设和
3、整改、信息安全等级测评、信息安全检查五个阶段。分级保护针对的是涉密信息系统,根据涉密信息的涉密等级,涉密信息系统的重要性,遭到破坏后对国计民生造成的危害性制定的保护方法。82 我国信息安全等级保护与涉密信息系统分级保护关系 等级保护 分级保护保护对象不同 非涉密信息系统 涉密信息系统管理体系不同 公安机关 国家保密工作部门标准体系不同 国家标准(GB、GB/T)国家保密标准(BMB,强制执行)第一级:自主保护级 第二级:指导保护级级别划分不同 第三级:监督保护级 秘密级 第四级:强制保护级 机密级 第五级:专控保护级 绝密级 9目录1、关于涉密信息系统分级保护概况2、分级保护与等级保护的关系3
4、、涉密信息系统分级保护的实施4、涉密信息系统分级保护危害3涉密信息系统分级保护的实施步骤(1)规范信息定密;(2)确定系统等级;(3)方案设计与审核;(4)落实保护措施;(5)系统测评;(6)系统审批;(7)安全保密评估与保密监督检查。1133、工程实施组建工程监理机构,细化管理制度,监督工程实施,或选择具有涉密资质的工程监理单位进行监理。1、系统定级明确系统所处理信息的最高密级,确定系统保护等级。5、系统审批涉密信息系统在投入运行后前,经保密工作部门审批。7、测评与检查涉密信息系统投入运行后还应定期进行安全保密测评和检查。8、系统废止废止涉密信息系统应向保密工作部门备案,并按照保密规定妥善处
5、理涉及国家秘密信息的设备、产品和资料。6、日常管理日常管理包括基本管理要求,人员管理、物理环境与设施管理、信息保密管理等。2、方案设计进行风险评估,设计方案,并通过专家论证,负责系统审批的保密工作部门应参加论证。4、系统测评系统工程实施完毕后,建设使用单位向国家保密局涉密信息系统安全保密测评中心及分中心申请完成系统测评。12目录1、关于涉密信息系统分级保护概况2、分级保护与等级保护的关系3、涉密信息系统分级保护的实施4、涉密信息系统分级保护危害1341234根据规划好的安全域,利用防火墙的功能对其进行保护与控制,防止各种非法入侵。将管理终端的数量尽量缩减到最少,同时在被管理的设备中将管理终端的
6、IP地质绑定在一起。将远程管理的设备地址设置在一个独立的网段之中,并且要配置防火墙或者交换机,最大限度规避其他网段进行访问。传输方面采用安全协议,避免明文传输。人为因素主要是黑客攻击和病毒入侵。另外,涉密信息系统的管理人员也是导致信息涉密的主要途径。安全域划分应该合理,结合涉密信息系统的实际应用需求,参考系统网络拓扑结构,经过综合分析之后对涉密信息系统安全域进划分。人为因素涉密信息系统安全域的划分 涉密信息系统远程管理 涉密信息系统物理隔离 144FirstSecondThird信息输入的单向性,保密规定与标准中明确指出采用单向导入的方式来输入信息。信息输出的内容需要必要的审查与审批。信息输出
展开阅读全文