《信息安全等級保護(hù)》ppt課件-文庫吧
2024-12-28 13:33 本頁面
【正文】 不同級別的信息系統(tǒng)按照基本要求進(jìn)行保護(hù)后， 信息系統(tǒng)具有相應(yīng)等級的基本安全保護(hù)能力，達(dá)到一種基本的安全狀態(tài) ? 國家管理要求和系統(tǒng)自身安全保護(hù)需求結(jié)合 定級原理 (1) ? 五個(gè)等級的定義 – 第一級 , 信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。 – 第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 – 第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。 – 第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。 – 第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重?fù)p害。 定級原理 (2) ? 定級要素 ? 受侵害的客體 – 公民、法人和其他組織的合法權(quán)益； – 社會秩序、公共利益； – 國家安全。 定級原理 (3) ? 定級要素 ? 對客體的侵害程度 – 造成一般損害； – 造成嚴(yán)重?fù)p害； – 造成特別嚴(yán)重?fù)p害。 定級原理 (4) 受侵害的客體 對客體的侵害程度 一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重?fù)p害 公民、法人和其他組織的合法權(quán)益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 定級方法 (1) 分解信息系統(tǒng)安全： 信息系統(tǒng)的 安全 業(yè)務(wù)信息的 安全 系統(tǒng)服務(wù)的 安全 = + 定級方法 (2) ? 確定定級對象 ； ? 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體； ? 綜合評定業(yè)務(wù)信息安全被破壞對客體的侵害程度； ? 得到業(yè)務(wù)信息安全等級 ； ? 確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體； ? 綜合評定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度； ? 得到系統(tǒng)服務(wù)安全等級 ； ? 由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者 確定定級對象的安全保護(hù)等級 。 《 基本要求 》 基本思路 不同級別 信息系統(tǒng) 重要程度不同 應(yīng)對不同威脅的能力 (威脅 \弱點(diǎn) ) 具有不同的安全保護(hù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1