怎么讓多頁pdf內(nèi)容在一張紙上打印-文庫吧
2025-04-25 04:46 本頁面
【正文】 及信息或信息系統(tǒng)被破壞后造成危害的嚴重性角度確定的信息系統(tǒng)應(yīng)達到的安全等級。 ? 合理性原則 – 不同于信息安全產(chǎn)品，信息系統(tǒng)千差萬別，各具特色，只有在劃分安全保護等級的過程中，盡可能反映出信息系統(tǒng)的主要安全特征，合理劃分等級，才能做到突出重點，適度保護。 公安部信息安全等級保護評估中心 2021/6/17 14 決定等級的主要因素分析 從目前的資料上看，已在不同分級方法中出現(xiàn)的作為劃分信息系統(tǒng)安全等級的因素主要包括： ? 單位業(yè)務(wù)在國家事務(wù)中的重要性 （實施意見）； ? 資產(chǎn) （包括有形資產(chǎn)和無形資產(chǎn)）（ FIPS199， IATF，DITSCAP， NIST80037）； ? 威脅 （ IATF）； ? 信息被破壞后對國家、社會公共利益和單位或個人的影響 （ FIPS199，通用要求，實施指南）； ? 單位業(yè)務(wù)對信息系統(tǒng)的依賴程度 （ DITSCAP） 公安部信息安全等級保護評估中心 2021/6/17 15 決定等級的主要因素分析 經(jīng)分析，除排除威脅因素外，劃分等級時應(yīng)考慮以下因素： ? 信息系統(tǒng)所屬類型，即信息系統(tǒng)的安全利益主體。 ? 信息系統(tǒng)主要處理的業(yè)務(wù)數(shù)據(jù)類別。 ? 信息系統(tǒng)服務(wù)范圍，包括服務(wù)對象和服務(wù)網(wǎng)絡(luò)覆蓋范圍。 ? 業(yè)務(wù)處理的自動化程度，或以手工作業(yè)替代信息系統(tǒng)處理業(yè)務(wù)的程度。 公安部信息安全等級保護評估中心 2021/6/17 16 決定等級的主要因素分析 信息系統(tǒng)所屬類型 業(yè)務(wù)數(shù)據(jù)類別 信息系統(tǒng)服務(wù)范圍 業(yè)務(wù)處理的自動化程度 業(yè)務(wù)重要性 業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)處理連續(xù)性 業(yè)務(wù)依賴性 公安部信息安全等級保護評估中心 2021/6/17 17 決定等級的主要因素分析 業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)處理連續(xù)性 信息系統(tǒng)安全保護等級 公安部信息安全等級保護評估中心 2021/6/17 18 等級確定方法 具體步驟： ? 通過對信息系統(tǒng)類型和業(yè)務(wù)數(shù)據(jù)類型賦值，確定信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級； ? 通過對信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)處理自動化程度賦值，確定信息系統(tǒng)的業(yè)務(wù)處理連續(xù)性等級； ? 通過業(yè)務(wù)數(shù)據(jù)安全性等級和業(yè)務(wù)處理連續(xù)性等級確定信息系統(tǒng)安全保護等級。 ? 等級調(diào)整 公安部信息安全等級保護評估中心 2021/6/17 19 信息系統(tǒng)類型賦值 信息系統(tǒng)所屬類型賦值表 信息系統(tǒng)所屬類型賦值 信息系統(tǒng)的社會影響 1 信息系統(tǒng)受到破壞會對單位利益有直接影響 2 信息系統(tǒng)受到破壞會對公共利益有直接影響，或?qū)野踩嬗虚g接影響 3 信息系統(tǒng)受到破壞會對國家安全利益有直接影響 公安部信息安全等級保護評估中心 2021/6/17 20 信息系統(tǒng)類型舉例 典型的信息系統(tǒng)所屬類型 信息系統(tǒng)所屬類型賦值 信息系統(tǒng)所屬類型 1 屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng) 2 屬于重要行業(yè)、重要領(lǐng)域和國家基礎(chǔ)設(shè)施，為國計民生、經(jīng)濟建設(shè)等提供重要服務(wù)的信息系統(tǒng) 3 屬于黨政機關(guān)，處理國家事務(wù)的信息系統(tǒng) 公安部信息安全等級保護評估中心 2021/6/17 21 確定業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)數(shù)據(jù)安全性等級矩陣 業(yè)務(wù)數(shù)據(jù)類型 信息系統(tǒng)類型 1 2 3 1 1 2 2 2 2 3 3 3 4 4 公安部信息安全等級保護評估中心 2021/6/17 22 確定信息系統(tǒng)安全保護等級 信息系統(tǒng)的安全保護等級由業(yè)務(wù)數(shù)據(jù)安全性等級和業(yè)務(wù)處理連續(xù)性等級較高者決定。 公安部信息安全等級保護評估中心 2021/6/17 23 組合形式 信息系統(tǒng)安全保護等級對應(yīng)的業(yè)務(wù)數(shù)據(jù)安全性要求級別（ Sx）和業(yè)務(wù)處理連續(xù)性要求級別(Cy)的組合。 系統(tǒng)保護安全等級 各種組合（ Sx， Cy） 第一級 （ S1， C1） 第二級 （ S1， C2） ,（ S2， C2） ,（ S2， C1） 第三級 （ S1， C3） ,（ S2， C3） ,（ S3， C3） , （ S3， C2） ,（ S3， C1） 第四級 （ S1， C4） ,（ S2， C4） ,（ S3， C4） , （ S4， C4） ,（ S4， C3） ,（ S4， C2） , （ S4， C1） 公安部信息安全等級保護評估中心 2021/6/17 24 等級劃分流程 劃分信息系統(tǒng) /子系統(tǒng) 分析承載的業(yè)務(wù)重要性和依賴度 確定信息系統(tǒng) /子系統(tǒng)安全保護等級 調(diào)整信息系統(tǒng) /子系統(tǒng)安全保護等級 公安部 信息安全等級保護評估中心 基本要求標(biāo)準(zhǔn)編制 情況介紹 公安部信息安全等級保護評估中心 20
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1