信息安全等级保护的概念

信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。

在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上一般指信息系统安全等级保护。

工作内容

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力,一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现;另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制,通过连接、交互、依赖、协调、协同等相互关联关系,共同作用于信息系统的安全功能,使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。因此,信息系统安全等级测评在安全控制测评的基础上,还要包括系统整体测评。

实施原则

根据《信息系统安全等级保护实施指南》精神,明确了以下基本原则:

自主保护原则:信息系统运营、使用单位及其主管部门按照国家相关法规和标准,自主确定信息系统的安全保护等级,自行组织实施安全保护。

重点保护原则:根据信息系统的重要程度、业务特点,通过划分不同安全保护等级的信息系统,实现不同强度的安全保护,集中资源优先保护涉及核心业务或关键信息资产的信息系统。

同步建设原则:信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,保障信息安全与信息化建设相适应。

动态调整原则:要跟踪信息系统的变化情况,调整安全保护措施。由于信息系统的应用类型、范围等条件的变化及其他原因,安全保护等级需要变更的,应当根据等级保护的管理规范和技术标准的要求,重新确定信息系统的安全保护等级,根据信息系统安全保护等级的调整情况,重新实施安全保护。

十三大重要标准

计算机信息系统安全等级保护划分准则 (GB 17859-1999) (基础类标准)

信息系统安全等级保护实施指南 (GB/T 25058-2010) (基础类标准)

信息系统安全保护等级定级指南 (GB/T 22240-2008) (应用类定级标准)

信息系统安全等级保护基本要求 (GB/T 22239-2008) (应用类建设标准)

信息系统通用安全技术要求 (GB/T 20271-2006) (应用类建设标准)

信息系统等级保护安全设计技术要求 (GB/T 25070-2010) (应用类建设标准)

信息系统安全等级保护测评要求 (GB/T 28448-2012)(应用类测评标准)

信息系统安全等级保护测评过程指南 (GB/T 28449-2012)(应用类测评标准)

信息系统安全管理要求 (GB/T 20269-2006) (应用类管理标准)

信息系统安全工程管理要求 (GB/T 20282-2006) (应用类管理标准)

信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)(基础类标准)

信息安全技术网络安全等级保护安全设计技术要求(GB/T 25070-2019)(应用类建设标准)

信息安全技术网络安全等级保护测评要求(GB/T 28448-2019)(应用类测评标准)

其它相关标准

GB/T 21052-2007 信息安全技术 信息系统物理安全技术要求

GB/T 20270-2006 信息安全技术 网络基础安全技术要求

GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求

GB/T 20272-2006 信息安全技术 操作系统安全技术要求

GB/T 20273-2006 信息安全技术 数据库管理系统安全技术要求

GB/T 20984-2007 信息安全技术 信息安全风险评估规范

GB/T 20985-2007 信息安全技术 信息安全事件管理指南

GB/Z 20986-2007 信息安全技术 信息安全事件分类分级指南

GB/T 20988-2007 信息安全技术 信息系统灾难恢复规范

资质链属于北京馨链科技有限公司互联网资质与产品服务品牌。北京馨链科技有限公司位于北京市朝阳区望京黄金商圈。馨链科技为企业提供资质许可业务的有关法律法规、政策规章、行业信息、快速建站、企业宣传设计等方面的咨询服务。现提供主要包括增值电信业务资质、文化类资质、影视类资质、教育类资质、医疗行业许可资质、人力资源行业资质、特许经营许可、网监备案管理、信息安全等级保护备案、高新企业认证类资质等咨询服务以及模板快速建站、企业VI设计与宣传设计服务。提供资质申请过程中的解决方案,降低成本并解决公司资质问题,助力互联网企业合规合法运营和发展。馨链科技始终将顾客的价值放在第一位,能快速响应客户需求,优化客户体验。打造7*24管家式一对一服务体验,秉承“专业、诚信、高效、创新”的服务理念,旨在为广大客户提供最优质、最高效、最便捷的咨询服务,让企业在发展过程中精准定位,省时、省力、更省心。未来,馨链科技将继续刷新品质服务新高度,定义服务新标准。 

服务热线:010-53385899 18701421129 馨链科技官网http://www.51licence.com

你可能感兴趣的:(信息安全等级保护的概念)