计算机等级保护2.0标准,网络安全等级保护2.0标准情况-马力.pdf

网络安全等级保护2.0标准情况

公安部信息安全等级保护评估中心 马力

目录

 等级保护2.0标准概况

 基本要求-总体结构变化

 基本要求-安全通用要求

 基本要求-安全扩展要求

等级保护1.0回顾-主要工作

定级备案 建设整改 等级测评

监督检查

公通字[2007]43号文-等级保护“规定动作”

- 3 -

等级保护1.0回顾-标准体系

信息系统安全等级保护定级指南

信息系统安全等级保护行业定级细则

信 信

息 息

护信 护信 安全等级 系 系

测息 测息 统 统

评系 评系 状 信息安全等级 方 安 等

过统 要统 况 法 全 要级

程安 求安 分 保护安全建设 指 等 求保

指全 全 析 级 护

南等 等 整改工作 导 保 安

护 全

级 级 实 设

保 保 基线要求 施 计

指 技

南 术

信息系统安全等级保护基本要求的行业细则

信息系统安全等级保护基本要求

技术类 管理类 产品类

信息系统通用安全 信息系统安全 操作系统安全技术

等级保护1.0回顾-主要标准

 信息安全等级保护管理办法(43号文件)(上位文件)

 计算机信息系统安全保护等级划分准则GB17859-1999 (上位标准)

 信息系统安全保护