安全等級(jí)保護(hù)建設(shè)方案

1、Xx信息安全等級(jí)保護(hù)（三級(jí)）建設(shè)方案信息安全等級(jí)保護(hù)（三級(jí)）建設(shè)方案第3頁(yè)共44頁(yè)1.前言1.1概述隨著互聯(lián)網(wǎng)金融的快速發(fā)展，金融機(jī)構(gòu)對(duì)信息系統(tǒng)的依賴(lài)程度日益增高，信息安全的問(wèn)題也越來(lái)越突出。同時(shí)，由于利益的驅(qū)使，針對(duì)金融機(jī)構(gòu)的安全威脅越來(lái)越多，尤其是涉及民生與金融相關(guān)的單位，收到攻擊的次數(shù)日漸頻繁，相關(guān)單位必須加強(qiáng)自身的信息安全保障工作，建立完善的安全機(jī)制來(lái)抵御外來(lái)和內(nèi)在的信息安全威脅。為提升我國(guó)重要信息系統(tǒng)整體信息安全管理水平和抗風(fēng)

2、險(xiǎn)能力。國(guó)家公安部、保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化領(lǐng)導(dǎo)小組辦公室于2007年聯(lián)合頒布861號(hào)文件《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》和《信息安全等級(jí)保護(hù)管理辦法》，要求涉及國(guó)計(jì)民生的信息系統(tǒng)應(yīng)達(dá)到一定的安全等級(jí)，根據(jù)文件精神和等級(jí)劃分的原則，涉及到政府機(jī)關(guān)、金融等核心信息系統(tǒng)，構(gòu)筑至少應(yīng)達(dá)到三級(jí)或以上防護(hù)要求。互聯(lián)網(wǎng)金融行業(yè)是關(guān)系經(jīng)濟(jì)、社會(huì)穩(wěn)定等的重要單位，等級(jí)保護(hù)制度的確立和實(shí)施，無(wú)疑對(duì)互聯(lián)網(wǎng)金融單位加快自身信

3、息安全建議具有前瞻性、系統(tǒng)性的指導(dǎo)意義。從國(guó)家層面上看，在重點(diǎn)行業(yè)、單位推行等級(jí)保護(hù)制度是關(guān)系到國(guó)家信息安全的大事，為確保重要行業(yè)和單位的等級(jí)保護(hù)信息系統(tǒng)順利開(kāi)展實(shí)施，同時(shí)出臺(tái)了一系列政策文件來(lái)規(guī)范、指導(dǎo)和推動(dòng)風(fēng)險(xiǎn)評(píng)估工作的進(jìn)行，等級(jí)保護(hù)也積極響應(yīng)各種標(biāo)準(zhǔn)和政策，以保障重點(diǎn)行業(yè)信息系統(tǒng)安全。1.2相關(guān)政策及標(biāo)準(zhǔn)國(guó)家相關(guān)部門(mén)對(duì)等級(jí)保護(hù)安全要求相當(dāng)重視，相繼出臺(tái)多個(gè)信息安全相關(guān)指導(dǎo)意見(jiàn)與法規(guī)，主要有：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保