《信息安全等級保護》ppt課件-文庫吧
2024-12-28 13:33 本頁面
【正文】 不同級別的信息系統(tǒng)按照基本要求進行保護后， 信息系統(tǒng)具有相應等級的基本安全保護能力，達到一種基本的安全狀態(tài) ? 國家管理要求和系統(tǒng)自身安全保護需求結合 定級原理 (1) ? 五個等級的定義 – 第一級 , 信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。 – 第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 – 第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。 – 第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。 – 第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。 定級原理 (2) ? 定級要素 ? 受侵害的客體 – 公民、法人和其他組織的合法權益； – 社會秩序、公共利益； – 國家安全。 定級原理 (3) ? 定級要素 ? 對客體的侵害程度 – 造成一般損害； – 造成嚴重損害； – 造成特別嚴重損害。 定級原理 (4) 受侵害的客體 對客體的侵害程度 一般損害 嚴重損害 特別嚴重損害 公民、法人和其他組織的合法權益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 定級方法 (1) 分解信息系統(tǒng)安全： 信息系統(tǒng)的 安全 業(yè)務信息的 安全 系統(tǒng)服務的 安全 = + 定級方法 (2) ? 確定定級對象 ； ? 確定業(yè)務信息安全受到破壞時所侵害的客體； ? 綜合評定業(yè)務信息安全被破壞對客體的侵害程度； ? 得到業(yè)務信息安全等級 ； ? 確定系統(tǒng)服務安全受到破壞時所侵害的客體； ? 綜合評定系統(tǒng)服務安全被破壞對客體的侵害程度； ? 得到系統(tǒng)服務安全等級 ； ? 由業(yè)務信息安全等級和系統(tǒng)服務安全等級的較高者 確定定級對象的安全保護等級 。 《 基本要求 》 基本思路 不同級別 信息系統(tǒng) 重要程度不同 應對不同威脅的能力 (威脅 \弱點 ) 具有不同的安全保護
試題試卷相關推薦
鄂ICP備17016276號-1