如何开展信息安全等级保护工作如何开展信息安全等级保护工作公安部公安部公共公共信息网络安全监察局信息网络安全监察局 张俊兵张俊兵2006年年6月月主要内容 1.1.理解掌握国家有关信息安全等理解掌握国家有关信息安全等级保护的政策要求；级保护的政策要求；2.2.明确把握开展信息安全等级保明确把握开展信息安全等级保护的关键环节；护的关键环节；3.3.在已有工作成果的基础上，继在已有工作成果的基础上，继续推进等级保护工作。续推进等级保护工作。 国家信息化领导小组关于加强信息安全国家信息化领导小组关于加强信息安全保障工作的意见保障工作的意见（中办发（中办发200327号号 ）公安部、国家保密局、国家密码管理委员公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室联合会办公室、国务院信息化工作办公室联合下发的下发的关于信息安全等级保护工作的实关于信息安全等级保护工作的实施意见施意见（公通字（公通字200466号）号）公安部、国家保密局、国家密码管理局、公安部、国家保密局、国家密码管理局、国务院信息化工作办公室联合下发的国务院信息化工作办公室联合下发的信信息安全等级保护管理办法息安全等级保护管理办法（公通字（公通字20067号号 ）一、国家有关信息安全等级保护的政策要求 二、开展信息安全等级保护的几个关键环节及其要求1.确定信息系统安全保护等级确定信息系统安全保护等级 2.信息安全等级保护的建设、整改和信息安全等级保护的建设、整改和管理。管理。 3.选择测评单位进行系统测评。选择测评单位进行系统测评。 4.接受公安机关监督检查。接受公安机关监督检查。 三、信息安全等级保护工作已取得的成果1.制定并发布了制定并发布了管理办法管理办法，为推广和实施，为推广和实施信息安全等级保护提供法律保障。信息安全等级保护提供法律保障。2.组织起草完成了开展等级保护工作急需的相组织起草完成了开展等级保护工作急需的相关标准。为推广和实施信息安全等级保护提关标准。为推广和实施信息安全等级保护提供技术保障。供技术保障。 3.在全国范围内开展了信息系统安全等级保护在全国范围内开展了信息系统安全等级保护基础调查工作。基础调查工作。 4.等级保护试点筹备工作基本完成。等级保护试点筹备工作基本完成。 信息安全等级保护工作下一步工作重点1.开展试点，积极探索等级保护的工作模式。开展试点，积极探索等级保护的工作模式。2.突出重点，切实加强对重要信息系统开展等突出重点，切实加强对重要信息系统开展等级保护工作的指导。级保护工作的指导。 3.加强宣传培训，正确引导等级保护工作的开加强宣传培训，正确引导等级保护工作的开展。展。 4.积极探索，推动信息安全测评和技术支持体积极探索，推动信息安全测评和技术支持体系建设。系建设。 谢谢 谢！谢！欢迎提出宝贵意见！欢迎提出宝贵意见！