汇报内容
?指南编写目的、适用范围
?工作过程
?指南编写考虑基本思路
?标准主要内容介绍
?小结
指南定位
•通用信息安全标准化指南
编写目的
•指导电子政务信息安全标准体系建设
•指导电子政务信息安全体系建设
•立足国情,反应国内政务特点,实
用体系
•遵循法令、法规
•国际接轨,先进、合理
•基于已有标准,拾遗补缺
适用范围
•采标指南指导标准的开发与使用
•管理者、决策者的参考
•系统建设者、产品研究开发者的参
考
•促进标准化的服务与管理
•公安部公共信息网络安全监察局
•国家保密局保密技术研究所
•中央办公厅机要局
•国家信息安全产品测评认证中心
•公安部计算机信息系统安全产品质量检验中心
•国家信息安全工程技术研究中心
•国家计算机网络与信息安全管理中心
•国家信息中心
•中国电子科技集团第三十研究所
•中国电子技术标准化研究所
工作过程
•国信安标委组负责起草;
编写考虑
•电子政务信息系统差异很大
•信息安全主管部门有关规定
•信息安全问题复杂
•信息安全标准的现状
编写思路
分析政务系统分析政务系统
分析政务安全要求分析政务安全要求
标准化推进标准化推进
分析政务信息系统分析政务信息系统
安全威胁
安全威胁标准体系标准体系
分析政务信息系
分析政务信息系实施与标准化
统安全目标统安全目标实施与标准化
分析政务系统分析政务系统
分析政务安全要求分析政务安全要求
•政务机构架构标准化推进标准化推进
分析政务信息系统分析政务信息系统•政务职能、职责
安全威胁
安全威胁•政务运行体制标准体系标准体系
分析政务信息系
分析政务信息系实施与标准化
统安全目标统安全目标实施与标准化
信息安全报告 来自淘豆网m.daumloan.com转载请标明出处.
