1 信息安全等级保护培训教材 （第一册） 2 目 录 一、信息安全等级保护政策体系 （一）总体方面的政策文件 （二）具体环节的政策文件 1、定级环节 2、备案环节 3、安全建设整改环节 4、等级测评环节 5、安全检查环节 二、信息安全等级保护标准体系 （一）各类标准与等级保护工作的关系 1、基础标准 2、安全要求类标准 3、定级类标准 4、方法指导类标准 5、现状分析类标准 （二）在应用有关标准中需注意的几个问题 三、信息安全等级保护安全管理制度建设和技术措施建设 （一）信息安全等级保护安全管理制度建设 1、开展安全管理制度建设的依据 2、开展安全管理制度建设的内容 3、开展安全管理制度建设的要求 （二）开展信息安全等级保护安全技术措施建设 3 1、开展安全技术措施建设的依据 2、开展安全技术措施建设的内容 3、开展安全技术措施建设的要求 四、安全建设整改工作的原则和主要思路 （一）工作目标 （二）工作范围 （三）工作方法 五、安全建设整改工作基本流程 六、信息安全产品的选择使用 七、信息系统安全等级测评工作 （一）测评机构的选择 （二）等级测评工作的开展 八、安全自查和监督检查 （一）备案单位的定期自查 （二）行业主管部门的督导检查 （三）公安机关的监督检查 九、工作要求 （一）同步部署，同步实施 （二）加强宣传，树立典型 （三）认真总结，及时报送 4 广西壮族自治区 信息安全等级保护培训教材 公安部、国家保密局、国家密码管理局和原国务院信息办2007 年7 月在全国范围内组织开展的信息系统定级备案工作已基本完成。通过定级，基本摸清了国家基础网络和信息系统底数，掌握了关系国家安全、国计民生的重要信息系统基本情况，为深入开展信息安全等级保护工作打下了坚实基础。 近年来，公安部会同有关部门开展了信息系统等级保护安全建设整改工作的试点、示范，以及为期3 个月的信息安全等级保护测评体系建设试点工作，组织制定了《信息系统等级保护安全设计技术要求》、《信息安全等级保护测评机构及测评人员管理细则》和《信息系统等级保护测评报告模版》相关标准规范，在此基础上出台了《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429 号，以下简称《指导意见》），为指导各单位、各部门开展信息安全等级保护安全建设整改工作（以下简称“安全建设整改工作”）奠定了基础。为了明确开展信息安全等级保护安全建设整改工...
