怎么讓多頁(yè)pdf內(nèi)容在一張紙上打印-文庫(kù)吧
2025-04-25 04:46 本頁(yè)面
【正文】 及信息或信息系統(tǒng)被破壞后造成危害的嚴(yán)重性角度確定的信息系統(tǒng)應(yīng)達(dá)到的安全等級(jí)。 ? 合理性原則 – 不同于信息安全產(chǎn)品，信息系統(tǒng)千差萬(wàn)別，各具特色，只有在劃分安全保護(hù)等級(jí)的過(guò)程中，盡可能反映出信息系統(tǒng)的主要安全特征，合理劃分等級(jí)，才能做到突出重點(diǎn)，適度保護(hù)。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 14 決定等級(jí)的主要因素分析 從目前的資料上看，已在不同分級(jí)方法中出現(xiàn)的作為劃分信息系統(tǒng)安全等級(jí)的因素主要包括： ? 單位業(yè)務(wù)在國(guó)家事務(wù)中的重要性 （實(shí)施意見(jiàn)）； ? 資產(chǎn) （包括有形資產(chǎn)和無(wú)形資產(chǎn)）（ FIPS199， IATF，DITSCAP， NIST80037）； ? 威脅 （ IATF）； ? 信息被破壞后對(duì)國(guó)家、社會(huì)公共利益和單位或個(gè)人的影響 （ FIPS199，通用要求，實(shí)施指南）； ? 單位業(yè)務(wù)對(duì)信息系統(tǒng)的依賴程度 （ DITSCAP） 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 15 決定等級(jí)的主要因素分析 經(jīng)分析，除排除威脅因素外，劃分等級(jí)時(shí)應(yīng)考慮以下因素： ? 信息系統(tǒng)所屬類型，即信息系統(tǒng)的安全利益主體。 ? 信息系統(tǒng)主要處理的業(yè)務(wù)數(shù)據(jù)類別。 ? 信息系統(tǒng)服務(wù)范圍，包括服務(wù)對(duì)象和服務(wù)網(wǎng)絡(luò)覆蓋范圍。 ? 業(yè)務(wù)處理的自動(dòng)化程度，或以手工作業(yè)替代信息系統(tǒng)處理業(yè)務(wù)的程度。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 16 決定等級(jí)的主要因素分析 信息系統(tǒng)所屬類型 業(yè)務(wù)數(shù)據(jù)類別 信息系統(tǒng)服務(wù)范圍 業(yè)務(wù)處理的自動(dòng)化程度 業(yè)務(wù)重要性 業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)處理連續(xù)性 業(yè)務(wù)依賴性 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 17 決定等級(jí)的主要因素分析 業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)處理連續(xù)性 信息系統(tǒng)安全保護(hù)等級(jí) 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 18 等級(jí)確定方法 具體步驟： ? 通過(guò)對(duì)信息系統(tǒng)類型和業(yè)務(wù)數(shù)據(jù)類型賦值，確定信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級(jí)； ? 通過(guò)對(duì)信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)處理自動(dòng)化程度賦值，確定信息系統(tǒng)的業(yè)務(wù)處理連續(xù)性等級(jí)； ? 通過(guò)業(yè)務(wù)數(shù)據(jù)安全性等級(jí)和業(yè)務(wù)處理連續(xù)性等級(jí)確定信息系統(tǒng)安全保護(hù)等級(jí)。 ? 等級(jí)調(diào)整 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 19 信息系統(tǒng)類型賦值 信息系統(tǒng)所屬類型賦值表 信息系統(tǒng)所屬類型賦值 信息系統(tǒng)的社會(huì)影響 1 信息系統(tǒng)受到破壞會(huì)對(duì)單位利益有直接影響 2 信息系統(tǒng)受到破壞會(huì)對(duì)公共利益有直接影響，或?qū)?guó)家安全利益有間接影響 3 信息系統(tǒng)受到破壞會(huì)對(duì)國(guó)家安全利益有直接影響 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 20 信息系統(tǒng)類型舉例 典型的信息系統(tǒng)所屬類型 信息系統(tǒng)所屬類型賦值 信息系統(tǒng)所屬類型 1 屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng) 2 屬于重要行業(yè)、重要領(lǐng)域和國(guó)家基礎(chǔ)設(shè)施，為國(guó)計(jì)民生、經(jīng)濟(jì)建設(shè)等提供重要服務(wù)的信息系統(tǒng) 3 屬于黨政機(jī)關(guān)，處理國(guó)家事務(wù)的信息系統(tǒng) 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 21 確定業(yè)務(wù)數(shù)據(jù)安全性 業(yè)務(wù)數(shù)據(jù)安全性等級(jí)矩陣 業(yè)務(wù)數(shù)據(jù)類型 信息系統(tǒng)類型 1 2 3 1 1 2 2 2 2 3 3 3 4 4 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 22 確定信息系統(tǒng)安全保護(hù)等級(jí) 信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)數(shù)據(jù)安全性等級(jí)和業(yè)務(wù)處理連續(xù)性等級(jí)較高者決定。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 23 組合形式 信息系統(tǒng)安全保護(hù)等級(jí)對(duì)應(yīng)的業(yè)務(wù)數(shù)據(jù)安全性要求級(jí)別（ Sx）和業(yè)務(wù)處理連續(xù)性要求級(jí)別(Cy)的組合。 系統(tǒng)保護(hù)安全等級(jí) 各種組合（ Sx， Cy） 第一級(jí) （ S1， C1） 第二級(jí) （ S1， C2） ,（ S2， C2） ,（ S2， C1） 第三級(jí) （ S1， C3） ,（ S2， C3） ,（ S3， C3） , （ S3， C2） ,（ S3， C1） 第四級(jí) （ S1， C4） ,（ S2， C4） ,（ S3， C4） , （ S4， C4） ,（ S4， C3） ,（ S4， C2） , （ S4， C1） 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/6/17 24 等級(jí)劃分流程 劃分信息系統(tǒng) /子系統(tǒng) 分析承載的業(yè)務(wù)重要性和依賴度 確定信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級(jí) 調(diào)整信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級(jí) 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 基本要求標(biāo)準(zhǔn)編制 情況介紹 公安部信息安全等級(jí)保護(hù)評(píng)估中心 20
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1