分級(jí)保護(hù)測(cè)評(píng)流程(宣)課件

分級(jí)保護(hù)測(cè)評(píng)流程培訓(xùn)咨詢顧問(wèn)：宣淦淼分級(jí)保護(hù)測(cè)評(píng)流程培訓(xùn)咨詢顧問(wèn)：宣淦淼分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)流程4目錄分保測(cè)評(píng)適用范圍2涉密系統(tǒng)建立流程3分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)流程4目錄分保測(cè)評(píng)適用分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)1.BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》

2.BMB20-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》3.BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》4.《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法》國(guó)家保密局國(guó)保發(fā)【2005】16號(hào)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1.BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技分級(jí)保護(hù)測(cè)評(píng)指南所在單位按照處理信息最高級(jí)別分為秘密級(jí)＜機(jī)密級(jí)＜絕密級(jí)；涉密信息系統(tǒng)測(cè)評(píng)是依據(jù)國(guó)家保密標(biāo)準(zhǔn)，從風(fēng)險(xiǎn)管理角度，分析涉密信息系統(tǒng)所面臨的威脅及其存在的脆弱性，提出有針對(duì)性的防護(hù)對(duì)策和整改措施，為防范和化解涉密信息系統(tǒng)安全保密風(fēng)險(xiǎn)，為涉密信息系統(tǒng)安全保密提供科學(xué)依據(jù)。BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》分級(jí)保護(hù)測(cè)評(píng)指南BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)適用范圍2分級(jí)保護(hù)測(cè)評(píng)適用范圍2測(cè)評(píng)適用系統(tǒng)分保適用系統(tǒng)存儲(chǔ)、使用或產(chǎn)生涉密信息的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)處理涉密信息的單獨(dú)計(jì)算機(jī)不參與測(cè)評(píng)測(cè)評(píng)適用系統(tǒng)分保適用系統(tǒng)存儲(chǔ)、使用或產(chǎn)生涉密信息的計(jì)算機(jī)網(wǎng)絡(luò)分級(jí)保護(hù)適用單位測(cè)評(píng)適用單位黨政機(jī)關(guān)（法院、檢查院、省級(jí)政府等）國(guó)防軍工（航空、航天、兵器等）非公有制企業(yè)分級(jí)保護(hù)適用單位測(cè)評(píng)適用單位黨政機(jī)關(guān)（法院、檢查院、省級(jí)政府涉密系統(tǒng)建立流程3涉密系統(tǒng)建立流程3系統(tǒng)定級(jí)方案設(shè)計(jì)工程實(shí)施涉密系統(tǒng)建立流程分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)方案設(shè)計(jì)工程實(shí)施涉密系統(tǒng)建立流程分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)黨政機(jī)關(guān)國(guó)防軍工非公有制企業(yè)由單位保密辦依據(jù)密級(jí)范圍規(guī)定，并由測(cè)評(píng)機(jī)構(gòu)監(jiān)督由承接軍方項(xiàng)目級(jí)別、國(guó)防軍工所設(shè)計(jì)項(xiàng)目重要性等方面來(lái)定級(jí)一級(jí)單位負(fù)責(zé)總體設(shè)計(jì)二級(jí)單位負(fù)責(zé)部分設(shè)計(jì)三級(jí)單位負(fù)責(zé)零配件設(shè)計(jì)由所承接項(xiàng)目合同規(guī)定處理信息級(jí)別，依據(jù)密級(jí)范圍規(guī)定，并由測(cè)評(píng)機(jī)構(gòu)監(jiān)督定級(jí)系統(tǒng)定級(jí)黨政機(jī)關(guān)國(guó)防軍工非公有制企業(yè)由單位保密辦依據(jù)密級(jí)范圍方案設(shè)計(jì)1.選擇有涉密資質(zhì)的承建單位（涉密甲級(jí)、乙級(jí)），進(jìn)行系統(tǒng)風(fēng)險(xiǎn)評(píng)估；2.根據(jù)分保方案指南bmb23、分保要求bmb17和分保管理規(guī)范bmb20進(jìn)行方案設(shè)計(jì)；3.方案交由測(cè)評(píng)中心方案評(píng)審專家進(jìn)行審查論證。（集中一批次方案，進(jìn)行統(tǒng)一審查）方案設(shè)計(jì)方案設(shè)計(jì)方案設(shè)計(jì)工程實(shí)施1.方案通過(guò)后，進(jìn)行項(xiàng)目實(shí)施。2.實(shí)施單位必須有涉密集成資質(zhì)，如無(wú)特殊情況選取就近涉密集成單位。（絕密級(jí)信息系統(tǒng)選用甲級(jí)資質(zhì)單位）2.選擇由工程監(jiān)理單項(xiàng)資質(zhì)的單位或組織本單位人員進(jìn)行監(jiān)理。（按照bmb18進(jìn)行工程監(jiān)理）工程實(shí)施工程實(shí)施工程實(shí)施分級(jí)保護(hù)測(cè)評(píng)流程4分級(jí)保護(hù)測(cè)評(píng)流程4分級(jí)保護(hù)測(cè)評(píng)申報(bào)材料資料審查通過(guò)？現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)測(cè)評(píng)修改材料通過(guò)？專家召開會(huì)議，出測(cè)評(píng)報(bào)告《測(cè)評(píng)報(bào)告》≥60分系統(tǒng)整改是是否否否流程圖是分級(jí)保護(hù)測(cè)評(píng)申報(bào)材料資料審查通過(guò)？現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)測(cè)評(píng)修改材料通審查資料審查資料（實(shí)施完畢后）1.測(cè)評(píng)申請(qǐng)書2.申請(qǐng)單位信息3.系統(tǒng)測(cè)評(píng)委托書4.系統(tǒng)基本情況調(diào)查表5.涉密信息系統(tǒng)建設(shè)情況6.防護(hù)措施調(diào)整情況7.涉密信息系統(tǒng)物理環(huán)境情況8.綜合布線情況9.涉密信息系統(tǒng)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)及技術(shù)防護(hù)情況10.系統(tǒng)的安全保密管理情況返回審查資料審查資料（實(shí)施完畢后）返回現(xiàn)場(chǎng)考察1.重點(diǎn)考察與申請(qǐng)書是否描述一致；2.簡(jiǎn)單審查，不合格項(xiàng)提出整改意見(jiàn)，必須先進(jìn)行整改；3.本次審查不打分。（一般軍工單位會(huì)由其上級(jí)測(cè)評(píng)中心來(lái)考察）現(xiàn)場(chǎng)考察返回現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)考察返回現(xiàn)場(chǎng)測(cè)評(píng)1.由國(guó)家保密局授權(quán)的測(cè)評(píng)中心或分中心從專家?guī)熘谐檎{(diào)專家；2.制定測(cè)評(píng)方案，根據(jù)bmb22附錄A、B、C測(cè)評(píng)表進(jìn)行分保測(cè)評(píng)；3.相關(guān)分值記錄在測(cè)評(píng)表；為不同安全域進(jìn)行檢測(cè)的，每個(gè)安全域有各自測(cè)評(píng)表?，F(xiàn)場(chǎng)測(cè)評(píng)返回現(xiàn)場(chǎng)測(cè)評(píng)現(xiàn)場(chǎng)測(cè)評(píng)返回

現(xiàn)場(chǎng)測(cè)評(píng)兩大項(xiàng)滿分為100分技術(shù)要求測(cè)評(píng)70分檢測(cè)結(jié)果滿分為100分管理要求測(cè)評(píng)30分測(cè)評(píng)分值現(xiàn)場(chǎng)測(cè)評(píng)兩大項(xiàng)滿分為100分技術(shù)要求測(cè)評(píng)70分檢測(cè)結(jié)果滿分測(cè)評(píng)技術(shù)要求終止項(xiàng)技術(shù)要求70分檢測(cè)結(jié)果滿分為100分基本測(cè)評(píng)項(xiàng)﹡物理隔離﹡安全保密產(chǎn)品選擇﹡安全邊界防護(hù)﹡密級(jí)標(biāo)識(shí)信息安全保密﹡用戶身份鑒別﹡訪問(wèn)控制粒度﹡信息輸出﹡信息存儲(chǔ)﹡邊界控制﹡信息設(shè)備電磁泄漏發(fā)射防護(hù)﹡違規(guī)外聯(lián)監(jiān)控技術(shù)中止項(xiàng)測(cè)評(píng)技術(shù)要求終止項(xiàng)技術(shù)要求70分管理要求30分檢測(cè)結(jié)果滿分為100分管理過(guò)程基本管理要求﹡管理機(jī)構(gòu)﹡管理制度﹡管理人員﹡集成資質(zhì)單位選擇測(cè)評(píng)管理要求終止項(xiàng)管理中止項(xiàng)返回管理要求30分檢測(cè)結(jié)果滿分為100分﹡管理機(jī)構(gòu)﹡管理制度﹡管專家評(píng)估1.測(cè)評(píng)機(jī)構(gòu)組織專家評(píng)估會(huì)2.專家組聽(tīng)取情況，介紹審閱檢測(cè)報(bào)告，分析測(cè)評(píng)方法、流程和結(jié)果。3.給出系統(tǒng)完善意見(jiàn)專家評(píng)估專家評(píng)估專家評(píng)估測(cè)評(píng)結(jié)論1.國(guó)家保密局負(fù)責(zé)審批中央和國(guó)家機(jī)關(guān)各部委、一級(jí)保密資格單位涉密信息系統(tǒng)。2.省級(jí)（自治區(qū)、直轄市）保密局負(fù)責(zé)審批省直機(jī)關(guān)，二、三級(jí)保密資格單位涉密信息系統(tǒng)3.市級(jí)保密局負(fù)責(zé)審批市直機(jī)關(guān)、縣直機(jī)關(guān)涉密信息系統(tǒng)。測(cè)評(píng)結(jié)論測(cè)評(píng)結(jié)論測(cè)評(píng)結(jié)論涉密系統(tǒng)運(yùn)行時(shí)效性1.涉密系統(tǒng)運(yùn)行許可沒(méi)有過(guò)期日，只有在系統(tǒng)環(huán)境或應(yīng)用發(fā)生重大改變才需要重過(guò)測(cè)評(píng)。2.絕密信息系統(tǒng)每年至少進(jìn)行一次安全保密測(cè)評(píng)或保密檢查3.秘密機(jī)密級(jí)信息系統(tǒng)每?jī)赡曛辽僖淮伟踩Ｃ軠y(cè)評(píng)或保密檢查時(shí)效性涉密系統(tǒng)運(yùn)行時(shí)效性時(shí)效性分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)系統(tǒng)審批日常管理測(cè)評(píng)與檢查方案設(shè)計(jì)工程實(shí)施系統(tǒng)評(píng)測(cè)系統(tǒng)廢止涉密系統(tǒng)生命周期分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)系統(tǒng)審批日常管理測(cè)評(píng)與檢查方案設(shè)計(jì)工程實(shí)小故事你能保密嗎?小故事你能保密嗎?謝謝

!謝謝!分級(jí)保護(hù)測(cè)評(píng)流程培訓(xùn)咨詢顧問(wèn)：宣淦淼分級(jí)保護(hù)測(cè)評(píng)流程培訓(xùn)咨詢顧問(wèn)：宣淦淼分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)流程4目錄分保測(cè)評(píng)適用范圍2涉密系統(tǒng)建立流程3分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)流程4目錄分保測(cè)評(píng)適用分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1分級(jí)保護(hù)測(cè)評(píng)1.BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》

2.BMB20-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》3.BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》4.《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法》國(guó)家保密局國(guó)保發(fā)【2005】16號(hào)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)分級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)1.BMB17-2006《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技分級(jí)保護(hù)測(cè)評(píng)指南所在單位按照處理信息最高級(jí)別分為秘密級(jí)＜機(jī)密級(jí)＜絕密級(jí)；涉密信息系統(tǒng)測(cè)評(píng)是依據(jù)國(guó)家保密標(biāo)準(zhǔn)，從風(fēng)險(xiǎn)管理角度，分析涉密信息系統(tǒng)所面臨的威脅及其存在的脆弱性，提出有針對(duì)性的防護(hù)對(duì)策和整改措施，為防范和化解涉密信息系統(tǒng)安全保密風(fēng)險(xiǎn)，為涉密信息系統(tǒng)安全保密提供科學(xué)依據(jù)。BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》分級(jí)保護(hù)測(cè)評(píng)指南BMB22-2007《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)適用范圍2分級(jí)保護(hù)測(cè)評(píng)適用范圍2測(cè)評(píng)適用系統(tǒng)分保適用系統(tǒng)存儲(chǔ)、使用或產(chǎn)生涉密信息的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)處理涉密信息的單獨(dú)計(jì)算機(jī)不參與測(cè)評(píng)測(cè)評(píng)適用系統(tǒng)分保適用系統(tǒng)存儲(chǔ)、使用或產(chǎn)生涉密信息的計(jì)算機(jī)網(wǎng)絡(luò)分級(jí)保護(hù)適用單位測(cè)評(píng)適用單位黨政機(jī)關(guān)（法院、檢查院、省級(jí)政府等）國(guó)防軍工（航空、航天、兵器等）非公有制企業(yè)分級(jí)保護(hù)適用單位測(cè)評(píng)適用單位黨政機(jī)關(guān)（法院、檢查院、省級(jí)政府涉密系統(tǒng)建立流程3涉密系統(tǒng)建立流程3系統(tǒng)定級(jí)方案設(shè)計(jì)工程實(shí)施涉密系統(tǒng)建立流程分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)方案設(shè)計(jì)工程實(shí)施涉密系統(tǒng)建立流程分級(jí)保護(hù)測(cè)評(píng)系統(tǒng)定級(jí)黨政機(jī)關(guān)國(guó)防軍工非公有制企業(yè)由單位保密辦依據(jù)密級(jí)范圍規(guī)定，并由測(cè)評(píng)機(jī)構(gòu)監(jiān)督由承接軍方項(xiàng)目級(jí)別、國(guó)防軍工所設(shè)計(jì)項(xiàng)目重要性等方面來(lái)定級(jí)一級(jí)單位負(fù)責(zé)總體設(shè)計(jì)二級(jí)單位負(fù)責(zé)部分設(shè)計(jì)三級(jí)單位負(fù)責(zé)零配件設(shè)計(jì)由所承接項(xiàng)目合同規(guī)定處理信息級(jí)別，依據(jù)密級(jí)范圍規(guī)定，并由測(cè)評(píng)機(jī)構(gòu)監(jiān)督定級(jí)系統(tǒng)定級(jí)黨政機(jī)關(guān)國(guó)防軍工非公有制企業(yè)由單位保密辦依據(jù)密級(jí)范圍方案設(shè)計(jì)1.選擇有涉密資質(zhì)的承建單位（涉密甲級(jí)、乙級(jí)），進(jìn)行系統(tǒng)風(fēng)險(xiǎn)評(píng)估；2.根據(jù)分保方案指南bmb23、分保要求bmb17和分保管理規(guī)范bmb20進(jìn)行方案設(shè)計(jì)；3.方案交由測(cè)評(píng)中心方案評(píng)審專家進(jìn)行審查論證。（集中一批次方案，進(jìn)行統(tǒng)一審查）方案設(shè)計(jì)方案設(shè)計(jì)方案設(shè)計(jì)工程實(shí)施1.方案通過(guò)后，進(jìn)行項(xiàng)目實(shí)施。2.實(shí)施單位必須有涉密集成資質(zhì)，如無(wú)特殊情況選取就近涉密集成單位。（絕密級(jí)信息系統(tǒng)選用甲級(jí)資質(zhì)單位）2.選擇由工程監(jiān)理單項(xiàng)資質(zhì)的單位或組織本單位人員進(jìn)行監(jiān)理。（按照bmb18進(jìn)行工程監(jiān)理）工程實(shí)施工程實(shí)施工程實(shí)施分級(jí)保護(hù)測(cè)評(píng)流程4分級(jí)保護(hù)測(cè)評(píng)流程4分級(jí)保護(hù)測(cè)評(píng)申報(bào)材料資料審查通過(guò)？現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)測(cè)評(píng)修改材料通過(guò)？專家召開會(huì)議，出測(cè)評(píng)報(bào)告《測(cè)評(píng)報(bào)告》≥60分系統(tǒng)整改是是否否否流程圖是分級(jí)保護(hù)測(cè)評(píng)申報(bào)材料資料審查通過(guò)？現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)測(cè)評(píng)修改材料通審查資料審查資料（實(shí)施完畢后）1.測(cè)評(píng)申請(qǐng)書2.申請(qǐng)單位信息3.系統(tǒng)測(cè)評(píng)委托書4.系統(tǒng)基本情況調(diào)查表5.涉密信息系統(tǒng)建設(shè)情況6.防護(hù)措施調(diào)整情況7.涉密信息系統(tǒng)物理環(huán)境情況8.綜合布線情況9.涉密信息系統(tǒng)網(wǎng)絡(luò)、應(yīng)用系統(tǒng)及技術(shù)防護(hù)情況10.系統(tǒng)的安全保密管理情況返回審查資料審查資料（實(shí)施完畢后）返回現(xiàn)場(chǎng)考察1.重點(diǎn)考察與申請(qǐng)書是否描述一致；2.簡(jiǎn)單審查，不合格項(xiàng)提出整改意見(jiàn)，必須先進(jìn)行整改；3.本次審查不打分。（一般軍工單位會(huì)由其上級(jí)測(cè)評(píng)中心來(lái)考察）現(xiàn)場(chǎng)考察返回現(xiàn)場(chǎng)考察現(xiàn)場(chǎng)考察返回現(xiàn)場(chǎng)測(cè)評(píng)1.由國(guó)家保密局授權(quán)的測(cè)評(píng)中心或分中心從專家?guī)熘谐檎{(diào)專家；2.制定測(cè)評(píng)方案，根據(jù)bmb22附錄A、B、C測(cè)評(píng)表進(jìn)行分保測(cè)評(píng)；3.相關(guān)分值記錄在測(cè)評(píng)表；為不同安全域進(jìn)行檢測(cè)的，每個(gè)安全域有各自測(cè)評(píng)表。現(xiàn)場(chǎng)測(cè)評(píng)返回現(xiàn)場(chǎng)測(cè)評(píng)現(xiàn)場(chǎng)測(cè)評(píng)返回

現(xiàn)場(chǎng)測(cè)評(píng)兩大項(xiàng)滿分為100分技術(shù)要求測(cè)評(píng)70分檢測(cè)結(jié)果滿分為100分管理要求測(cè)評(píng)30分測(cè)評(píng)分值現(xiàn)場(chǎng)測(cè)評(píng)兩大項(xiàng)滿分為100分技術(shù)要求測(cè)評(píng)70分檢測(cè)結(jié)果滿分測(cè)評(píng)技術(shù)要求終止項(xiàng)技術(shù)要求70分檢測(cè)結(jié)果滿分為100分基本測(cè)評(píng)項(xiàng)﹡物理隔離﹡安全保密產(chǎn)品選擇﹡安全邊界防護(hù)﹡密級(jí)標(biāo)識(shí)信息安全保密﹡用戶身份鑒別﹡訪問(wèn)控制粒度﹡信息輸出﹡信息存儲(chǔ)﹡邊界控制﹡信息設(shè)備電磁泄漏發(fā)射防護(hù)﹡違規(guī)外聯(lián)監(jiān)控技術(shù)中止項(xiàng)測(cè)評(píng)技術(shù)要求終止項(xiàng)技術(shù)要求70分管理要求30分檢測(cè)結(jié)果滿分為100分管理過(guò)程基本管理要求﹡管理機(jī)構(gòu)﹡管理制度﹡管理人員﹡集成資質(zhì)單位選擇測(cè)評(píng)管理要求終止項(xiàng)管理中止項(xiàng)返回管理要求30分檢測(cè)結(jié)果滿分為100分﹡管理機(jī)構(gòu)﹡管理制度﹡管專家評(píng)估1.測(cè)評(píng)機(jī)構(gòu)組織專家評(píng)估會(huì)2.專家組聽(tīng)取情況，介紹審閱檢測(cè)報(bào)告，分析測(cè)評(píng)方法、流程和結(jié)果。3.給出系統(tǒng)完善意見(jiàn)專家評(píng)估專家評(píng)估專家評(píng)估測(cè)評(píng)結(jié)論1.國(guó)家保密局負(fù)責(zé)審批中央和國(guó)家機(jī)關(guān)各部委、一級(jí)保密資格單位涉密信息系統(tǒng)。2.省級(jí)（自治區(qū)、直轄市）保密局負(fù)責(zé)審批省直機(jī)關(guān)，二、三級(jí)保密資格單位涉密信息系統(tǒng)3.市級(jí)保密局負(fù)責(zé)審批市直機(jī)關(guān)、縣直機(jī)關(guān)涉密信息系統(tǒng)。