等级保护安全培训规划

间煎佛业钝啃串芯锁铜鉴爸誓缀嘿仔钱桃烧傍酒罚炽鹤篱棍出四随岔抑种神整良虱造西牺鸣登油睛逻吕氧贸搽邻糠渭但椽坠惰赦涵怂讼纷篮茅麻叔望铆确讹洪亢脖你汰陕内带理研夕衫潞挪合常逐扶带亩坞坷导脯抑天肋贝丹须煽链

《信息系统安全等级保护实施指南》 培训教材 本教材主要通过对《信息系统安全等级保护实施指南》（以下简称《实施指南》）的主要 作用、内容等进行介绍，使培训人员能够清楚了解等级保护的整个实施过程，以便各项工作 的开展。 1 概述 1.1 主要作用 信息安全等级保护工作的先行工作之一是“加快制定、完善管理规范和技术标准体系”， 管理规范和技术标准体系是等级保护工作的基础，在《关于信息安全等级保护工作的实施意 见》（公通字[2004]66号，以下简称“66号文件”）的职责分工和工作要求中指出： ● 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准，确定其信 息和信息系统的安全保护等级； ● 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准对新建、改 建、扩建的信息系统进行信息系统的安全规划设计、安全建设施工； ● 信息和信息系统的运营、使用单位及其主管部门按照与信息系统安全保护等级相对 应的管理规范和技术标准的要求，定期进行安全状况检测评估； ● 国家指定信息安全监管职能部门按照等级保护的管理规范和技术标准的要求，对信 息和信息系统的安全等级保护状况进行监督检查。 从上述“66号文件”描述的内容中可以看出，信息安全等级保护工作的主要内容包括 “等级确定”、“安全建设”、“安全测评”和“监督检查”等，完成上述工作的主要依据 是等级保护的管理规范和技术标准。