關(guān)于信息平安工作的認(rèn)識(shí)與體會(huì)主要內(nèi)容一、國(guó)家高度重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議32025/4/2042025/4/20傳統(tǒng)平安與非傳統(tǒng)平安52025/4/2062025/4/20中央領(lǐng)導(dǎo)重要指示72025/4/20中央領(lǐng)導(dǎo)重要指示溫家寶總理面對(duì)復(fù)雜多變的國(guó)際環(huán)境和互聯(lián)網(wǎng)的廣泛應(yīng)用，我國(guó)信息平安問(wèn)題日益突出。參加世界貿(mào)易組織、開(kāi)展電子政務(wù)等，對(duì)信息平安保障提出了新的、更高的要求。主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議92025/4/20近年國(guó)家層面的主要工作完成國(guó)家信息平安頂層設(shè)計(jì)開(kāi)展信息平安規(guī)劃管理體制和工作機(jī)制逐步建立根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

102025/4/20一、完成國(guó)家信息平安頂層設(shè)計(jì)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕我國(guó)第一個(gè)全面關(guān)于信息平安保障工作的文件，是我國(guó)今后一段時(shí)期內(nèi)信息平安保障工作的綱領(lǐng)性文件112025/4/20122025/4/20加強(qiáng)信息平安保障工作-總體要求：132025/4/20加強(qiáng)信息平安保障工作-主要原那么142025/4/20加強(qiáng)信息平安保障工作-九項(xiàng)任務(wù)152025/4/20162025/4/20積極防御、綜合防范，提高信息平安保障能力。強(qiáng)化平安監(jiān)控、應(yīng)急響應(yīng)、密鑰管理、網(wǎng)絡(luò)信任等信息平安根底設(shè)施建設(shè)。加強(qiáng)根底信息網(wǎng)絡(luò)和國(guó)家重要信息系統(tǒng)的平安防護(hù)。推進(jìn)信息平安產(chǎn)品產(chǎn)業(yè)化。開(kāi)展咨詢(xún)、測(cè)評(píng)、災(zāi)備等專(zhuān)業(yè)化信息平安效勞。健全平安等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和平安準(zhǔn)入制度?！靶畔⑵桨脖Ｕ熄暳腥雵?guó)家“十一五〞規(guī)劃，再顯中央對(duì)信息平安工作的重視程度。172025/4/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?提出了全面加強(qiáng)國(guó)家信息平安保障體系、增強(qiáng)國(guó)家信息平安保障能力的戰(zhàn)略目標(biāo)。?戰(zhàn)略?是繼中辦發(fā)[2003]27號(hào)文件后提出的包括信息平安工作在內(nèi)的又一綱領(lǐng)性文件，182025/4/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?其戰(zhàn)略任務(wù)可概括為完成信息平安保障六項(xiàng)工作和提高信息平安保障六大能力：1．信息平安保障六項(xiàng)工作可概括為：〔1〕建立和完善信息平安等級(jí)保護(hù)制度；〔2〕建設(shè)以密碼為根底的網(wǎng)絡(luò)信任體系；〔3〕建設(shè)和完善信息平安監(jiān)控體系，加強(qiáng)網(wǎng)絡(luò)防范，防止有害信息傳播；〔4〕做好信息平安應(yīng)急處置工作；〔5〕做好信息平安風(fēng)險(xiǎn)評(píng)估工作，綜合平衡平安本錢(qián)和風(fēng)險(xiǎn)，確保重點(diǎn)，優(yōu)化信息平安資源配置；〔6〕促進(jìn)資源共享，加強(qiáng)災(zāi)難備份體系建設(shè)。192025/4/20?2006－2021年國(guó)家信息化開(kāi)展戰(zhàn)略?202025/4/20二、開(kāi)展信息平安規(guī)劃212025/4/20二、開(kāi)展信息平安規(guī)劃222025/4/20三、管理體制和工作機(jī)制逐步建立信息平安等級(jí)保護(hù)信息平安風(fēng)險(xiǎn)評(píng)估信息平安產(chǎn)品認(rèn)證認(rèn)可網(wǎng)絡(luò)信任體系建設(shè)232025/4/20管理體制和工作機(jī)制逐步建立

〔1〕信息平安等級(jí)保護(hù)242025/4/20管理體制和工作機(jī)制逐步建立

〔1〕信息平安等級(jí)保護(hù)信息平安等級(jí)保護(hù)制度的主要工作內(nèi)容信息平安等級(jí)保護(hù)是指：對(duì)國(guó)家秘密信息、法人和其他組織及公民的專(zhuān)有信息、公開(kāi)信息分類(lèi)分級(jí)進(jìn)行管理和保護(hù)；對(duì)信息系統(tǒng)按業(yè)務(wù)平安應(yīng)用域和區(qū)實(shí)行分級(jí)保護(hù)。對(duì)系統(tǒng)中使用的信息平安產(chǎn)品實(shí)行按分級(jí)許可管理。對(duì)等級(jí)系統(tǒng)的平安效勞資質(zhì)分級(jí)許可管理。對(duì)信息系統(tǒng)中發(fā)生的信息平安事件分等級(jí)響應(yīng)、處置。252025/4/20信息平安等級(jí)保護(hù)管理方法安全等級(jí)名稱(chēng)對(duì)國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的危害程度監(jiān)管方式第一級(jí)自主保護(hù)級(jí)無(wú)影響自主保護(hù)第二級(jí)指導(dǎo)保護(hù)級(jí)有一定損害政府職能部門(mén)指導(dǎo)下的自主保護(hù)第三級(jí)監(jiān)督保護(hù)級(jí)較大損害政府職能部門(mén)監(jiān)督下的嚴(yán)格保護(hù)第四級(jí)強(qiáng)制保護(hù)級(jí)嚴(yán)重?fù)p害政府職能部門(mén)的強(qiáng)制監(jiān)督和檢查下的嚴(yán)格保護(hù)第五級(jí)專(zhuān)控保護(hù)級(jí)特別嚴(yán)重?fù)p害政府協(xié)助下由主管部門(mén)和使用單位實(shí)施專(zhuān)門(mén)控制和保護(hù)262025/4/20管理體制和工作機(jī)制逐步建立

〔2〕信息平安風(fēng)險(xiǎn)評(píng)估工作?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕

要重視信息平安風(fēng)險(xiǎn)評(píng)估工作，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)平安的潛在威脅、薄弱環(huán)節(jié)、防護(hù)措施等進(jìn)行分析評(píng)估，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的風(fēng)險(xiǎn)等因素，進(jìn)行相應(yīng)等級(jí)的平安建設(shè)和管理。272025/4/20?關(guān)于開(kāi)展信息平安風(fēng)險(xiǎn)評(píng)估工作的意見(jiàn)?〔國(guó)信辦[2006]5號(hào)〕什么是信息平安風(fēng)險(xiǎn)評(píng)估信息平安風(fēng)險(xiǎn)評(píng)估是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評(píng)估平安事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施。目的是：為防范和化解信息平安風(fēng)險(xiǎn)，或者將風(fēng)險(xiǎn)控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)和信息系統(tǒng)提供科學(xué)依據(jù)。282025/4/20管理體制和工作機(jī)制逐步建立

〔3〕信息平安產(chǎn)品認(rèn)證認(rèn)可292025/4/20管理體制和工作機(jī)制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)302025/4/20電子簽名已得到廣泛的成認(rèn)：

2004年全國(guó)人大常委會(huì)通過(guò)了?電子簽名法?

2005年信息產(chǎn)業(yè)部制定了?電子認(rèn)證效勞管理方法?管理體制和工作機(jī)制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)312025/4/20管理體制和工作機(jī)制逐步建立

〔5〕信息平安應(yīng)急協(xié)調(diào)機(jī)制建設(shè)?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕重視信息平安應(yīng)急處理工作2004年8月成立了國(guó)家網(wǎng)絡(luò)與信息平安通報(bào)中心2005年4月,國(guó)信辦發(fā)布了?關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知?322025/4/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作332025/4/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作342025/4/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔2〕信息平安法制取得進(jìn)步352025/4/20362025/4/20四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔4〕加強(qiáng)信息平安學(xué)科、專(zhuān)業(yè)建設(shè)和人才培養(yǎng)工作?國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息平安保障工作的意見(jiàn)?〔中辦發(fā)[2003]27號(hào)文件〕

加快信息平安人才培養(yǎng)，增強(qiáng)全民信息平安意識(shí)教育部起草了?教育部關(guān)于進(jìn)一步加強(qiáng)信息平安學(xué)科、專(zhuān)業(yè)建設(shè)和人才培養(yǎng)工作的意見(jiàn)?。據(jù)2006年初的統(tǒng)計(jì)數(shù)據(jù)，教育部共批準(zhǔn)42所本科、38所專(zhuān)科院校開(kāi)設(shè)信息平安專(zhuān)業(yè)。2006年初，在校的本科生到達(dá)9,182人，專(zhuān)科生到達(dá)3,787人。中國(guó)科學(xué)院研究生院、北京郵電大學(xué)、西安電子科技大學(xué)、上海交通大學(xué)、西北工業(yè)大學(xué)等相繼設(shè)置了信息平安或網(wǎng)絡(luò)與信息平安的博士點(diǎn)。全國(guó)從事信息平安工作的專(zhuān)職人員大幅增長(zhǎng)。主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議382025/4/20組織管理技術(shù)保障信息安全基礎(chǔ)設(shè)施產(chǎn)業(yè)支撐人材教育和培養(yǎng)法規(guī)與標(biāo)準(zhǔn)國(guó)家信息安全保障體系一個(gè)體系、六個(gè)要素國(guó)家信息平安保障體系框架392025/4/20國(guó)家信息平安保障工作要點(diǎn)主要內(nèi)容一、國(guó)家領(lǐng)導(dǎo)重視信息平安二、我國(guó)信息平安主要工作開(kāi)展情況三、國(guó)家信息平安保障體系介紹四、對(duì)園區(qū)信息平安的幾點(diǎn)建議412025/4/20平安威脅日益嚴(yán)重復(fù)合威脅：蠕蟲(chóng)、病毒、特洛伊木馬黑客攻擊基礎(chǔ)設(shè)施Flash威脅大規(guī)模蠕蟲(chóng)侵入分布式Dos攻擊可加載病毒和蠕蟲(chóng)（如腳本病毒….）1980s1990s2000sToday威脅發(fā)生的頻率－加快威脅的種類(lèi)－劇增攻擊對(duì)象－變廣攻擊源－變強(qiáng)422025/4/20面對(duì)層出不窮的平安漏洞和各式各樣的威脅，簡(jiǎn)單的產(chǎn)品堆疊無(wú)法保證組織的信息平安！員工Hacks/Cracks自然界和環(huán)境威脅內(nèi)部人員的操作失誤或惡意行為系統(tǒng)故障信息及相關(guān)資源其他問(wèn)題蠕蟲(chóng)、木馬病毒泛濫432025/4/20實(shí)例3000萬(wàn)機(jī)房2路供電〔99.99%〕200萬(wàn)的電源后備系統(tǒng)〔99.99%〕40萬(wàn)的大型主機(jī)－2路電源〔99.99%〕50元的電源插座442025/4/20某運(yùn)營(yíng)商1.2億平安投入PK380萬(wàn)損失