信息网络安全管理知识分享.ppt

吉林省公安厅网络警察总队
欢迎参加
信息网络安全专业技术人员继续教育培训班
信息网络安全管理
◆信息安全法律法规与标准介绍
◆法律法规
◇中华人民共和国刑法(第285、286、287条)
◇中华人民共和国人民警察法
◇中华人民共和国治安管理处罚法
◇全国人民代表大会常务委员会关于维护互联网安全的决定
◇中华人民共和国计算机信息系统安全保护条例
◇计算机信息网络国际联网安全保护管理办法
◇计算机信息系统安全专用产品检测和销售许可证管理办法
◇计算机病毒防治管理办法
◇金融机构计算机信息系统安全保护工作暂行规定
◇互联网电子公告服务管理规定
◇计算机信息系统保密管理暂行规定
◇信息安全等级保护管理办法
◇互联网安全保护技术措施规定
信息网络安全管理
◆信息安全法律法规与标准介绍
◆国家标准
◇计算机信息系统安全专用产品分类原则 GA163-1997
◇计算机信息系统防雷保安器 GA173-1998
◇信息技术设备的无线电干扰极限值和测量方法 GB9254-88
◇计算站场地安全要求 GB9361-88
◇计算站场地技术条件 GB2887-89
◇电子计算机机房设计规范 GB50174-93
◇电子计算机机房施工及验收规范 SJ/T30003-93
◇计算机信息安全保护等级划分准则 GB-17859:1999
◇计算机信息系统安全等级保护通用技术要求 GA/T390-2002
◇计算机信息系统安全等级保护操作系统技术要求 GA/T388-2002
◇计算机信息系统安全等级保护数据库管理系统技术要求 GA/T387-2002
◇计算机信息系统安全等级保护管理要求 GA/T391-2002
◆国际标准
◇信息安全管理标准 BS7799
◇ISO/IEC17799 国际信息安全管理标准
信息网络安全管理
◆信息安全法律法规与标准介绍
◆信息系统安全保护《条例》与《办法》
◇中华人民共和国计算机信息系统安全保护条例
◇适用范围
《条例》规定不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动,不得危害计算机信息系统的安全。《条例》适用于任何组织或者个人。中华人民共和国境内的计算机信息系统的安全保护适用本条例。
信息网络安全管理
◆信息安全法律法规与标准介绍
◆信息系统安全保护《条例》与《办法》
◇中华人民共和国计算机信息系统安全保护条例
◇主要内容
.准确标明了安全保护工作的性质
.科学界定了“计算机信息系统”的概念
.系统设置了安全保护的制度
.明确确定了安全监督的职权
.全面规定了违法者的法律责任
.定义了计算机病毒及专用安全产品
信息网络安全管理
◆信息安全法律法规与标准介绍
◆信息系统安全保护《条例》与《办法》
◇计算机信息网络国际联网安全管理办法
◇适用范围和公安机关职责
.《办法》适用于中华人民共和国境内的计算机信息网络国际联网安全保护管理。
.《办法》的调整对象是从事国际联网业务的单位和个人。
.公安机关职责划分:公安部计算机管理监察机构负责计算机信息网络国际联网的安全保护管理工作。公安机关计算机管理监察机构应当保护计算机信息网络国际联网的公共安全,维护从事国际联网业务的单位和个人的合法权益及公众利益。
信息网络安全管理
◆信息安全法律法规与标准介绍
◆信息系统安全保护《条例》与《办法》
◇计算机信息网络国际联网安全管理办法
◇安全责任、义务和法律责任
.安全保护职责
.安全监督
.法律责任
信息网络安全管理
◆信息安全法律法规与标准介绍
◇互联网安全保护技术措施规定
▪明确互联网安全保护技术措施定义
互联网安全保护技术措施,是指保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法
▪规范了互联网安全保护技术措施使用原则
互联网服务提供者、联网使用单位负责落实互联网安全保护技术措施,并保障互联网安全保护技术措施功能的正常发挥。
互联网服务提供者、联网使用单位应当建立相应的管理制度。未经用户同意不得公开、泄露用户注册信息,但法律、法规另有规定的除外。 互联网服务提供者、联网使用单位应当依法使用互联网安全保护技术措施,不得利用互联网安全保护技术措施侵犯用户的通信自由和通信秘密。
▪明确监管主体和技术标准
公安机关公共信息网络安全监察部门负责对互联网安全保护技术措施的落实情况依法实施监督管理。
互联网安全保