等級(jí)保護(hù)實(shí)施技術(shù)環(huán)節(jié)說明-文庫吧
2025-08-25 12:18 本頁面
【正文】 國(guó)家重要安全保衛(wèi)工作 信息的信息系統(tǒng)和 重大刑事案件的偵查系統(tǒng) ；尖端科技領(lǐng)域的研發(fā)、生產(chǎn)系統(tǒng)等 影響國(guó)家經(jīng)濟(jì)競(jìng)爭(zhēng)力和科技實(shí)力的信息系統(tǒng) ，以及電力、通信、能源、交通運(yùn)輸、金融等 國(guó)家重要基礎(chǔ)設(shè)施的生產(chǎn)、控制、管理系統(tǒng) 等。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 15 關(guān)于社會(huì)秩序 – 各級(jí)政府機(jī)構(gòu)的社會(huì)管理和公共服務(wù)系統(tǒng)，如財(cái)政、金融、工商、稅務(wù)、公檢法、海關(guān)、社保等領(lǐng)域的信息系統(tǒng)，也包括教育、科研機(jī)構(gòu)的工作系統(tǒng)，以及所有為公眾提供醫(yī)療衛(wèi)生、應(yīng)急服務(wù)、供水、供電、郵政等必要服務(wù)的生產(chǎn)系統(tǒng)或管理系統(tǒng)。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 16 關(guān)于公共利益 – 借助信息化手段為社會(huì)成員提供使用的公共設(shè)施和通過信息系統(tǒng)對(duì)公共設(shè)施進(jìn)行進(jìn)行管理控制都應(yīng)當(dāng)是要考慮的方面，例如：公共通信設(shè)施、公共衛(wèi)生設(shè)施、公共休閑娛樂設(shè)施、公共管理設(shè)施、公共服務(wù)設(shè)施等。 – 公共利益與社會(huì)秩序密切相關(guān)，社會(huì)秩序的破壞一般會(huì)造成對(duì)公共利益的損害。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 17 對(duì)客體的侵害不是威脅直接作用的結(jié)果，而是通過對(duì)等級(jí)保護(hù)對(duì)象 —— 信息系統(tǒng)的破壞而導(dǎo)致的，因此確定對(duì)客體侵害的程度時(shí)，必須考慮對(duì)等級(jí)保護(hù)對(duì)象所造成破壞的不同客觀表現(xiàn)形態(tài)以及不同程度的結(jié)果，也就是侵害的客觀方面。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 18 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 客體 對(duì)客體的侵害 對(duì)等級(jí)保護(hù)對(duì)象的危害 等級(jí)保護(hù)對(duì)象 危害后果 對(duì)客體侵害 的客觀方面 危害方式 + 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 19 關(guān)于危害后果 – 影響行使工作職能，工作職能包括國(guó)家管理職能、公共管理職能、公共服務(wù)職能等國(guó)家或社會(huì)方面的職能。 – 導(dǎo)致業(yè)務(wù)能力下降，下降的表現(xiàn)形式可能包括業(yè)務(wù)范圍的減少、業(yè)務(wù)處理性能的下降、可服務(wù)的用戶數(shù)量的下降以及其他各種業(yè)務(wù)指標(biāo)的下降，每個(gè)行業(yè)務(wù)都有本行業(yè)關(guān)注的業(yè)務(wù)指標(biāo)。例如電力行業(yè)關(guān)注發(fā)電量和用電量，稅務(wù)行業(yè)關(guān)注稅費(fèi)收入，銀行業(yè)關(guān)注存款額、貸款額、交易量等，證券經(jīng)紀(jì)行業(yè)關(guān)注股民數(shù)和交易額。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 20 關(guān)于危害后果 – 引起法律糾紛是比較嚴(yán)重的影響，在較輕的程度時(shí)可能表現(xiàn)為投訴、索賠、媒體曝光等形式。 – 導(dǎo)致財(cái)產(chǎn)損失，包括系統(tǒng)資產(chǎn)被破壞的直接損失、業(yè)務(wù)量下降帶來的損失、直接的資金損失、為客戶索賠所支付的資金等，以及由于信譽(yù)下降、單位形象降低、客戶關(guān)系損失等導(dǎo)致的間接經(jīng)濟(jì)損失。 – 直接造成人員傷亡，例如醫(yī)療服務(wù)系統(tǒng)，公安行業(yè)的某些系統(tǒng)等。 – 造成社會(huì)不良影響，包括在社會(huì)風(fēng)氣、執(zhí)政信心等方面的影響。 定級(jí)階段 關(guān)于行業(yè)定級(jí)指導(dǎo)意見 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 21 一、定級(jí)對(duì)象的三個(gè)條件 具有唯一確定的安全責(zé)任單位 – 作為定級(jí)對(duì)象的信息系統(tǒng)應(yīng)能夠唯一地確定其安全責(zé)任單位，這個(gè)安全責(zé)任單位就是負(fù)責(zé)等級(jí)保護(hù)工作部署、實(shí)施的單位，也是完成等級(jí)保護(hù)備案和接受監(jiān)督檢查的直接責(zé)任單位。 滿足信息系統(tǒng)的基本要素 – 作為定級(jí)對(duì)象的信息系統(tǒng)應(yīng)該是由相關(guān)的和配套的設(shè)備、設(shè)施按照一定的應(yīng)用目標(biāo)和規(guī)則組合而成的有形實(shí)體。應(yīng)避免將某個(gè)單一的系統(tǒng)組件，如單臺(tái)的服務(wù)器、終端或網(wǎng)絡(luò)設(shè)備等作為定級(jí)對(duì)象。 定級(jí)階段 關(guān)于定級(jí)對(duì)象確定 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 22 一、定級(jí)對(duì)象的三個(gè)條件 承載相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用 – 定級(jí)對(duì)象承載“相對(duì)獨(dú)立”的業(yè)務(wù)應(yīng)用是指其中的一個(gè)或多個(gè)業(yè)務(wù)應(yīng)用的主要業(yè)務(wù)流程、部分業(yè)務(wù)功能獨(dú)立，同時(shí)與其他信息系統(tǒng)的業(yè)務(wù)應(yīng)用有少量的數(shù)據(jù)交換，定級(jí)對(duì)象可能會(huì)與其他業(yè)務(wù)應(yīng)用共享一些設(shè)備，尤其是網(wǎng)絡(luò)傳輸設(shè)備?！跋鄬?duì)獨(dú)立”的業(yè)務(wù)應(yīng)用并不意味著整個(gè)業(yè)務(wù)流程，可以使完整的業(yè)務(wù)流程的一部分。 定級(jí)階段 關(guān)于定級(jí)對(duì)象確定 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 23 二、定級(jí)對(duì)象的識(shí)別和劃分 可能使定級(jí)要素賦值不同因素 – 可能涉及不同客體的系統(tǒng)。 – 可能對(duì)客體造成不同程度損害的系統(tǒng)。 – 處理不同類型業(yè)務(wù)的系統(tǒng)。 本身運(yùn)行在不同的網(wǎng)絡(luò)環(huán)境中的系統(tǒng)。 分不開的系統(tǒng)，按照高級(jí)別保護(hù)。 定級(jí)階段 關(guān)于定級(jí)對(duì)象確定 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 24 系統(tǒng)邊界不應(yīng)出現(xiàn)在服務(wù)器內(nèi)部，服務(wù)器共用的系統(tǒng)一般歸入同一個(gè)信息系統(tǒng)，因此不同信息系統(tǒng)的共用設(shè)備一般是網(wǎng)絡(luò) /邊界設(shè)備或終端設(shè)備。 兩個(gè)信息系統(tǒng)邊界存在共用設(shè)備時(shí)，共用設(shè)備的安全保護(hù)等級(jí)按兩個(gè)信息系統(tǒng)安全保護(hù)等級(jí)較高者確定。例如，一個(gè) 2級(jí)系統(tǒng)和一個(gè) 3級(jí)系統(tǒng)之間有一個(gè)防火墻或兩個(gè)系統(tǒng)共用一個(gè)核心交換機(jī)，此時(shí)防火墻和交換機(jī)可以作為兩個(gè)系統(tǒng)的邊界設(shè)備，但應(yīng)滿足 3級(jí)系統(tǒng)的要求。 定級(jí)階段 關(guān)于系統(tǒng)邊界 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 2020/11/4 25 信息系統(tǒng)的管理終端是與相應(yīng)被管理設(shè)備相對(duì)應(yīng)的，服務(wù)器、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等屬于哪個(gè)系統(tǒng)，終端就應(yīng)歸在哪個(gè)信息系統(tǒng)中。 如果無法做到不同等級(jí)的信息系統(tǒng)使用不同的終端設(shè)備，則應(yīng)將終端設(shè)備劃分為其他的信息系統(tǒng)，并在服務(wù)器與內(nèi)部用戶終端之間建立邊界
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1