信息安全等级合规测评讲解学习.pdf
版权申诉
154 浏览量
2023-03-07
20:28:06
上传
评论
收藏 572KB PDF 举报
精品文档
信息安全等级合规测评
合规，简而言之就是要符合法律、法规、政策及相关规则、标准的约定。在
信息安全领域内，等级保护、分级保护、塞班斯法案、计算机安全产品销售许可、
密码管理等，是典型的合规性要求。
信息安全合规测评是国家强制要求的，信息系统运营、使用单位或者其主管
部门，必须在系统建设、改造完成后，选择具备资质测评机构，依据信息安全合
规性要求，对信息系统是否合规进行检测和评估的活动。信息安全合规测评具有
强制性和周期性（定期检测），是国家信息安全部门督促合规性要求落地实施，
保障信息安全的重要手段。
一、信息安全合规性要求
1、等级保护
等级保护将信息系统按照价值系统基础资源和信息资源的价值大小、用户访
问权限的大小、大系统中各子系统重要程度的区别划分五个等级进行保护。其分
级、分区域、分类和分阶段是做好国家信息安全保护的前提。等级保护依据公安
部、国家保密局、国家密码管理局和国信办先后联合下发《关于信息安全等级保
护工作的实施意见》、《信息安全等级保护信息安全等级保护管理办法》开展。
2、分级保护
分级保护针对的是涉密信息系统，根据涉密信息的涉密等级，涉密信息系统
的重要性，遭到破坏后对国计民生造成的危害性，以及涉密信息系统必须达到的
安全保护水平划分为秘密级、机密级和绝密级三个等级。国家保密局专门对涉密
信息系统如何进行分级保护制定了一系列的管理办法和技术标准，目前，正在执
行的两个分级保护的国家保密标准是 BMB17《涉及国家秘密的信息系统分级保护
技术要求》和 BMB20《涉及国家秘密的信息系统分级保护管理规范》。
国家保密科技测评中心是我国唯一的涉密信息系统安全保密测评机构，山东
省软件评测中心是国家保密科技测评中心在山东省设立的分中心。
3、塞班斯法案
精品文档
剩余13页未读，继续阅读
资源评论
