信息安全等级保护法律法规.pptx

信息平安等级保护制度
信息平安等级保护法律法规
2021年3月
提 纲
前言
一、信息平安等级保护的制度体系
二、信息平安等级保护的工作要求
三、信息平安等级保护的支撑条件
四、信息平安等级保护接着做什么
乃至世界历史上最大规模的一次泄密事件，其涉及范围之广，涉及文件之众，均史无前例。该事件引起了世界各安工作的重视和反思。据美国有线电视新闻网12月13日报道，为防止军事机密泄露，美国军方已下令禁止全军使用USB存储器、CD光盘等移动存储介质。
案例
2021年重大平安事件回忆及分析
事件二：震网病毒
震网病毒〔Stuxnet〕，是世界上首个以直接破坏现实世界中工业根底设施为目标的蠕虫病毒，被称为网络“超级武器〞。震网病毒于2021年7月开始爆发，截至2021年9月底，包括中国、印度、俄罗斯在内的许多国家都发现了这个病毒。据统计，目前全球已有约45000个网络被该病毒感染，其中60%的受害主机位于伊朗境内，并已造成伊朗核电站推迟发电。目前我国也有近500万网民、以及多个行业的领军企业遭此病毒攻击。
事件三：3Q之争
2021年9月，奇虎公司针对腾讯公司的QQ聊天软件，发布了“360隐私保护器〞和“360扣扣保镖〞两款网络平安软件，并称其可以保护QQ用户的隐私和网络平安。腾讯公司认为奇虎360的这一做法严重危害了腾讯的商业利益，并称“360扣扣保镖〞是“外挂〞行为。随后，腾讯公司在11月3日宣布将停止对装有360软件的电脑提供QQ效劳。由此引发了“360 QQ大战〞，同时引起了360软件与其它公司类似产品的一系列纷争，最终演变成为了互联网行业中的一场混战。最终3Q之争在息，扣扣保镖被召回，QQ与360恢复兼容。但此次事件对广阔终端用户造成的恶劣影响和侵害，并由此引发的公众对于终端平安和隐私保护的困惑和忧虑却远没有消除。
案例
上述三个平安事件均发自于终端，可见终端平安已经成为世界范围内的突出问题，在各安仍是一个薄弱环节。美国政府历来以防御严密、技术先进著称，尚且发生了维基解密事件，我国在核心技术依赖于安形势可想而知，兴旺国家要使我们的网络信息系统瘫痪或盗窃我们的渉密信息易如反掌。因此，信息平安建设必须走自主之路，而3Q之争又暴露出安产业开展存在的诸多问题，我们的平安意识、技术和管理水平都亟待提高。如何真正提高终端平安性，
可以得到如下启示：
案例
〔1〕要建立可控的信息交换机制。不同等级网络之间进行数据交换的需求是客观存在的，禁止一切数据交换只会导致“地下〞数据交换，专用U盘、刻光盘，物理隔离都存在平安风险和漏洞。强行“封堵〞不如合理“疏导〞，建立集中的数据交换渠道，并对交换过程进行全程监控和审计，切实落实信息使用和管理的相关责任，才能确保数据平安。
〔2〕攻击和窃密是终端平安的外部原因，计算机系统存在缺陷或漏洞、系统配置不当是终端平安的内部原因。外因通过内因起作用，内因是决定因素，通过实施终端平安核心配置，对操作系统等系统软件和常用软件进行平安配置，提高系统自身平安性，减少系统平安漏洞，降低对第三方工具技术的依赖，真正提高终端平安防护的自主性。
〔3安保障根底设施，形成从中央到地方多级部署，覆盖全安管理应用支撑环境，实现对全安状态监测，掌握终端平安态势，提高运行管理效率，保障安。
〔4安市场的监督管理，尽快出台有关信息平安、软件行为、信息采集及隐私保护方面的法律法规，标准商业竞争，维护广阔用户的合法权益，促进安产业的良性开展。〔来源：国家信息中心 李新友  刘蓓  蔡军霞  许涛  刘帅〕
前言——为什么实行等保
制度要求——法律法规
一、信息平安等级保护的制度体系
法规
行政法规——?中华人民共和安保护条例?
1997年安等级保护。
地方法规——?广东省计算机信息系统平安保护条例?
2007年广东地方法规，系统规定了等级保护，并设置了法律责任
一、信息平安等级保护的制度体系
标准性文件 2004年公安部、保密局、密码委、信息办联合发文，初步规定了信息平安等级保护工作的指导思想、原那么、要求
?信息平安等级保护管理方法?
2007年公安部、保密局、密码委、信息办联合发文，系统规定了信息平安等级保护制度
一、信息平安等级保护的制度体系
?公安机关信息平