信息安全等級(jí)保護(hù)-文庫(kù)吧
2025-03-29 04:28 本頁(yè)面
【正文】 全建設(shè)整改需求，可委托安全服務(wù)機(jī)構(gòu)、等保技術(shù)支持單位分析。對(duì)于整改項(xiàng)目，還可委托測(cè)評(píng)機(jī)構(gòu)通過(guò)等保測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估等方法分析整改需求。 建設(shè)整改。根據(jù)需求制訂建設(shè)整改方案，按照國(guó)家相關(guān)規(guī)范和技術(shù)標(biāo)準(zhǔn)，使用符合國(guó)家有關(guān)規(guī)定，滿足系統(tǒng)等級(jí)需求產(chǎn)品，開(kāi)展信息系統(tǒng)安全建設(shè)整改。 等保測(cè)評(píng)。選擇第三方測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)。其中對(duì)于新建系統(tǒng)可在試運(yùn)行階段進(jìn)行測(cè)評(píng)。 不合格 合格提交報(bào)告。系統(tǒng)運(yùn)營(yíng)、使用單位向地級(jí)以上市公安機(jī)關(guān)報(bào)測(cè)評(píng)報(bào)告。項(xiàng)目驗(yàn)收文檔中也須含有測(cè)評(píng)報(bào)告。 等保測(cè)評(píng)。定期選擇第三方測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)。三級(jí)系統(tǒng)每年至少一次，四級(jí)系統(tǒng)每半年至少一次。 合格 不合格 圖1 信息安全保護(hù)等級(jí)劃分國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定?！缎畔踩燃?jí)保護(hù)信息安全等級(jí)保護(hù)管理辦法》規(guī)定：信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)：第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。第四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分：第一級(jí)：用戶自主保護(hù)級(jí)第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)：安全標(biāo)記保護(hù)級(jí)第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1