信息安全法规标准
信息安全法规政策
我国的多级立法体系结构
- 全国人大及其委员会—法律
- 国务院—行政法规
- 地方人大及其常委会—地方性法规
- 地方人民政府—地方政府规章
- 重要法律法规
- 宪法、刑法
- 国家安全法
- 网络安全法
- 保守国家秘密法
- 电子签名法
网络安全法
- 数据安全=保密性+完整性+可用性
- 个人信息保护=数据安全+个人信息自决权利+数据控制这等相关方满足个人信息自决的权利的义务
- 重要数据安全保护=数据安全+重要数据的支配权+防止重要数据遭恶意使用对国家安全的威胁
其他法规政策
我国信息安全法律分类
- 信息安全保护相关法律
- 打击网络违法犯罪相关相关法律
- 信息安全管理相关法律
保守国家密码
- 什么是国家秘密:国家安全和利益、依照法定程序确定、在一定时间内只限一定范围的人员知悉
- 国家秘密等级划分:
密级 | 描述 | 保密期限 | 泄露后果 |
---|---|---|---|
绝密级 | 最重要的国家秘密 | 不超过三十年 | 泄露会使国家安全和利益遭受特别严重的损害 |
机密级 | 重要的国家秘密 | 不超过二十年 | 泄露会使国家安全和利益遭受严重损害 |
秘密级 | 一般的国家秘密 | 不超过十年 | 泄露会使国家安全和利益遭受损害 |
- 信息安全等级保护的提出
- GB-17859-1999《计算机信息系统安全保护等级划分准则》
- 定义了安全保护五个级别
信息安全标准
-
标准和标准化相关基本概念
-
标准化(GB/T 20000.1-2002)
-
标准的作用
- 进行贸易的基本条件–国际贸易
- 提高企业的经济效益
- 提高国民经济效益
- 技能打破技术壁垒,也能成为新的技术壁垒
-
我国信息安全标准体系
定级指南—GB/T 22240-2008
基本要求—GB/T 22239-2008
实施指南—GB/T 25058-2010
测评要求—GB/T 28448-2012