1、內(nèi)內(nèi) 容容一、信息平安等級劃分一、信息平安等級劃分與維護(hù)與維護(hù)二、等級維護(hù)與信息平二、等級維護(hù)與信息平安保證各環(huán)節(jié)的關(guān)系安保證各環(huán)節(jié)的關(guān)系三、可信計(jì)算平臺是系三、可信計(jì)算平臺是系統(tǒng)級平安的必要條件統(tǒng)級平安的必要條件四、高平安等級系統(tǒng)軟四、高平安等級系統(tǒng)軟件是信息平安的根底件是信息平安的根底等級等級合法權(quán)益合法權(quán)益社會秩序和社會秩序和公共利益公共利益國家安全國家安全損害損害嚴(yán)重嚴(yán)重?fù)p害損害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害一級一級二級二級三級三級四級四級五級五級等級等級合法權(quán)益合法權(quán)益社會秩序和社會秩序和公共利益公共利益國家安全國家安

2、全損害損害嚴(yán)重嚴(yán)重?fù)p害損害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害一級一級二級二級三級三級四級四級五級五級等級等級合法權(quán)益合法權(quán)益社會秩序和社會秩序和公共利益公共利益國家安全國家安全損害損害嚴(yán)重嚴(yán)重?fù)p害損害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害損害損害嚴(yán)重嚴(yán)重?fù)p害損害特別嚴(yán)特別嚴(yán)重?fù)p害重?fù)p害一級一級二級二級三級三級四級四級五級五級等級等級分級保護(hù)分級保護(hù) 保護(hù)級（保護(hù)級（GB17859)實(shí)施與管理實(shí)施與管理一級一級自主保護(hù)自主保護(hù)自主訪問自主訪問主管部門審批主管部門審批自定自定二級二級指導(dǎo)保護(hù)指導(dǎo)保護(hù)審計(jì)（自主訪問）審計(jì)（自主訪

3、問）主管部門審批主管部門審批公安備案公安備案三級三級監(jiān)督檢查監(jiān)督檢查標(biāo)記（強(qiáng)制訪問）標(biāo)記（強(qiáng)制訪問）主管部門審批主管部門審批每年一次測評檢查每年一次測評檢查四級四級強(qiáng)制監(jiān)督檢查強(qiáng)制監(jiān)督檢查結(jié)構(gòu)化保證結(jié)構(gòu)化保證專家委評審專家委評審半年一次測評檢查半年一次測評檢查五級五級專門監(jiān)督檢查專門監(jiān)督檢查實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控專家委評審專家委評審專門檢查專門檢查等級等級分級保護(hù)分級保護(hù) 保護(hù)級（保護(hù)級（GB17859)實(shí)施與管理實(shí)施與管理一級一級自主保護(hù)自主保護(hù)自主訪問自主訪問主管部門審批主管部門審批自定自定二級二級指導(dǎo)保護(hù)指導(dǎo)保護(hù)審計(jì)（自主訪問）審計(jì)（自主訪問）主管部門審批主管部門審批公安備案公安備案三級三級監(jiān)

4、督檢查監(jiān)督檢查標(biāo)記（強(qiáng)制訪問）標(biāo)記（強(qiáng)制訪問）主管部門審批主管部門審批每年一次測評檢查每年一次測評檢查四級四級強(qiáng)制監(jiān)督檢查強(qiáng)制監(jiān)督檢查結(jié)構(gòu)化保證結(jié)構(gòu)化保證專家委評審專家委評審半年一次測評檢查半年一次測評檢查五級五級專門監(jiān)督檢查專門監(jiān)督檢查實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控專家委評審專家委評審專門檢查專門檢查等級等級分級保護(hù)分級保護(hù) 保護(hù)級（保護(hù)級（GB17859)實(shí)施與管理實(shí)施與管理一級一級自主保護(hù)自主保護(hù)自主訪問自主訪問主管部門審批主管部門審批自定自定二級二級指導(dǎo)保護(hù)指導(dǎo)保護(hù)審計(jì)（自主訪問）審計(jì)（自主訪問）主管部門審批主管部門審批公安備案公安備案三級三級監(jiān)督檢查監(jiān)督檢查標(biāo)記（強(qiáng)制訪問）標(biāo)記（強(qiáng)制訪問）主管部門

5、審批主管部門審批每年一次測評檢查每年一次測評檢查四級四級強(qiáng)制監(jiān)督檢查強(qiáng)制監(jiān)督檢查結(jié)構(gòu)化保證結(jié)構(gòu)化保證專家委評審專家委評審半年一次測評檢查半年一次測評檢查五級五級專門監(jiān)督檢查專門監(jiān)督檢查實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控專家委評審專家委評審專門檢查專門檢查等級等級分級保護(hù)分級保護(hù) 保護(hù)級（保護(hù)級（GB17859)實(shí)施與管理實(shí)施與管理一級一級自主保護(hù)自主保護(hù)自主訪問自主訪問主管部門審批主管部門審批自定自定二級二級指導(dǎo)保護(hù)指導(dǎo)保護(hù)審計(jì)（自主訪問）審計(jì)（自主訪問）主管部門審批主管部門審批公安備案公安備案三級三級監(jiān)督檢查監(jiān)督檢查標(biāo)記（強(qiáng)制訪問）標(biāo)記（強(qiáng)制訪問）主管部門審批主管部門審批每年一次測評檢查每年一次測評檢查四級四

6、級強(qiáng)制監(jiān)督檢查強(qiáng)制監(jiān)督檢查結(jié)構(gòu)化保證結(jié)構(gòu)化保證專家委評審專家委評審半年一次測評檢查半年一次測評檢查五級五級專門監(jiān)督檢查專門監(jiān)督檢查實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控專家委評審專家委評審專門檢查專門檢查等級等級分級保護(hù)分級保護(hù) 保護(hù)級（保護(hù)級（GB17859)實(shí)施與管理實(shí)施與管理一級一級自主保護(hù)自主保護(hù)自主訪問自主訪問主管部門審批主管部門審批自定自定二級二級指導(dǎo)保護(hù)指導(dǎo)保護(hù)審計(jì)（自主訪問）審計(jì)（自主訪問）主管部門審批主管部門審批公安備案公安備案三級三級監(jiān)督檢查監(jiān)督檢查標(biāo)記（強(qiáng)制訪問）標(biāo)記（強(qiáng)制訪問）主管部門審批主管部門審批每年一次測評檢查每年一次測評檢查四級四級強(qiáng)制監(jiān)督檢查強(qiáng)制監(jiān)督檢查結(jié)構(gòu)化保證結(jié)構(gòu)化保證專家委評

7、審專家委評審半年一次測評檢查半年一次測評檢查五級五級專門監(jiān)督檢查專門監(jiān)督檢查實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控專家委評審專家委評審專門檢查專門檢查經(jīng)經(jīng)濟(jì)濟(jì)價(jià)價(jià)值值社會價(jià)值社會價(jià)值綜合價(jià)值綜合價(jià)值效效力力范范圍圍延續(xù)性依賴延續(xù)性依賴綜合才干保證綜合才干保證降低要挾才干降低要挾才干降低脆弱性降低脆弱性新增或強(qiáng)化新增或強(qiáng)化平安措施平安措施剩余風(fēng)險(xiǎn)剩余風(fēng)險(xiǎn)能接受？能接受？降低負(fù)面影響降低負(fù)面影響維維 持持是是否否應(yīng)急貫穿系統(tǒng)全生命周期：應(yīng)急貫穿系統(tǒng)全生命周期：開發(fā)開發(fā)/采辦階段采辦階段實(shí)現(xiàn)階段實(shí)現(xiàn)階段運(yùn)轉(zhuǎn)運(yùn)轉(zhuǎn)/維護(hù)階段維護(hù)階段啟動階段啟動階段廢棄階段廢棄階段進(jìn)展測試進(jìn)展測試方案的培訓(xùn)、演習(xí)方案的培訓(xùn)、演習(xí)隨時(shí)預(yù)備隨時(shí)預(yù)備恢復(fù)原系統(tǒng)恢復(fù)原系統(tǒng)確定應(yīng)急需求確定應(yīng)急需求確定應(yīng)急方案確定應(yīng)急方案平安運(yùn)用組件平安運(yùn)用組件平安操作系統(tǒng)平安操作系統(tǒng)平安操作系統(tǒng)內(nèi)核平安操作系統(tǒng)內(nèi)核密碼模塊協(xié)議棧密碼模塊協(xié)議棧主板可信可信BIOSTPM(密碼模塊芯片密碼模塊芯片)圖：可信計(jì)算平臺圖：可信計(jì)算平臺微軟下一代操作系統(tǒng)微軟下一代操作系統(tǒng)VistaVista已正式發(fā)已正式發(fā)布，其主要特點(diǎn)是全面采用可信計(jì)算技布，其主要特點(diǎn)是全面采用可信計(jì)算技術(shù)提高其平安可控性，利用密碼技術(shù)把術(shù)提高其平安可控性，利用密碼技術(shù)把各種運(yùn)用綁定在它的平臺上，我們幾乎各種運(yùn)用綁定在它的平臺上，我們幾乎