等級保護實施課件

1、信息系統(tǒng)安全等級保護實施指南程曉峰課程要點等級保護實施指南目標(biāo)等級保護實施的主要階段各階段主要過程和輸入輸出介紹實施指南編制的主要思路以信息系統(tǒng)等級保護建設(shè)為主要線索 定義信息系統(tǒng)等級保護實施的生命周期 對每個階段介紹和描述主要的實施活動 對每個活動說明實施主體、主要內(nèi)容和輸入輸出 等級保護實施基本原則自主保護原則重點保護原則同步建設(shè)原則動態(tài)調(diào)整原則等級保護實施過程中的角色和職責(zé)等級保護信息系統(tǒng)國家管理部門信息系統(tǒng)主管部門信息系統(tǒng)運營、使用單位信息安全服務(wù)機構(gòu)信息安全等級測評機構(gòu)信息安全產(chǎn)品供應(yīng)商監(jiān)督督促實施協(xié)助測評提供等級保護實施階段等級變更局部調(diào)整信息系統(tǒng)定級總體安全規(guī)劃安全設(shè)計與實施安全

2、運行維護信息系統(tǒng)終止啟動設(shè)計實施運維廢棄信息系統(tǒng)全生命周期系統(tǒng)定級規(guī)劃設(shè)計安全實施安全運維（變更管理/定期安全測評/監(jiān)督檢查）系統(tǒng)終止啟動階段設(shè)計/開發(fā)階段實施階段運行維護階段廢棄階段系統(tǒng)定級安全實施安全運維（變更管理/定期安全測評/監(jiān)督檢查）系統(tǒng)終止已建信息系統(tǒng)等級保護實施過程新建信息系統(tǒng)等級保護實施過程實程信息系統(tǒng)生命周期規(guī)劃設(shè)計實施指南描述特點階段過程活動子活動信息系統(tǒng)定級信息系統(tǒng)分析系統(tǒng)識別和描繪識別信息系統(tǒng)的基本信息識別信息系統(tǒng)的管理框架實施指南概念信息系統(tǒng)生命周期階段階段主要過程活動階段目標(biāo)過程目標(biāo)子活動活動流程參與角色工作內(nèi)容輸入與輸出主要階段和主要過程系統(tǒng)定級信息系統(tǒng)分析安全保

3、護等級確定總體規(guī)劃安全需求分析安全總體設(shè)計安全建設(shè)規(guī)劃設(shè)計實施安全方案詳細設(shè)計等級保護管理實施等級保護技術(shù)實施安全運維運行管理和控制變更管理和控制安全狀態(tài)監(jiān)控安全事件處置與應(yīng)急預(yù)案安全檢查和持續(xù)改進等級保護安全測評信息系統(tǒng)備案等級保護監(jiān)督檢查系統(tǒng)終止信息轉(zhuǎn)移、暫存或清除設(shè)備遷移或廢棄存儲戒指的清除或銷毀信息系統(tǒng)定級信息系統(tǒng)定級信息系統(tǒng)分析系統(tǒng)識別與描述信息系統(tǒng)劃分安全保護等級確定定級、審核和批準形成定級報告總體安全規(guī)劃總體安全規(guī)劃安全需求分析基本安全需求確定特殊安全需求確定形成安全需求分析報告總體安全設(shè)計總體安全策略設(shè)計安全技術(shù)體系設(shè)計整體安全管理體系設(shè)計設(shè)計結(jié)果文檔化安全建設(shè)項目規(guī)劃安全建設(shè)

4、目標(biāo)確定安全建設(shè)內(nèi)容規(guī)劃形成安全建設(shè)項目計劃安全設(shè)計與實施安全設(shè)計與實施安全方案詳細設(shè)計技術(shù)措施內(nèi)容設(shè)計管理措施內(nèi)容設(shè)計設(shè)計結(jié)果文檔化管理措施實施管理機構(gòu)和人員設(shè)置管理制度的建設(shè)和修訂人員安全技能培訓(xùn)安全實施過程管理技術(shù)措施實施信息安全產(chǎn)品采購安全控制開發(fā)安全控制集成系統(tǒng)驗收安全運行與維護（一）安全運行與維護（一）運行管理和控制運行管理職責(zé)確定運行管理過程控制變更管理和控制變更需求和影響分析變更過程控制安全狀態(tài)監(jiān)控監(jiān)控對象確定監(jiān)控對象狀態(tài)信息收集監(jiān)控狀態(tài)分析報告安全運行與維護（二）安全運行與維護（二）安全事件處置和應(yīng)急預(yù)案安全事件分級應(yīng)急預(yù)案制定安全事件處置安全檢查和持續(xù)改進安全狀態(tài)檢查改進方案制定安全改進實施等級測評安全運行與維護（三）信息系統(tǒng)終止重要輸出文件信息系統(tǒng)詳細描述文件信息系統(tǒng)安全保護等級定級報告（定級）安全需求分析報告信息系統(tǒng)安全總體方案（規(guī)劃）信息系統(tǒng)安全建設(shè)項目計劃安全詳細設(shè)計方案（實施）角色與職責(zé)說明書各項管理制度和操作規(guī)范系統(tǒng)驗收報告（實施）運行管理人員角色和職責(zé)表各類運行管理操作規(guī)程變更結(jié)果報告安全狀態(tài)分析報告安全事件報告程序各類應(yīng)急預(yù)案安全時間處置報告安全檢查報告安全改進方案測試或驗收報告（運維）安全等級測評報告（運維）備案材料（運維）監(jiān)督