信息系統(tǒng)安全等級保護定級備案測評流程-文庫吧
2025-04-01 22:10 本頁面
【正文】 信息系統(tǒng)的安全保護等級由兩個定級要素決定：等級保護對象受到破壞時所侵害的客體和對客體造成侵害的程度。 受侵害的客體 等級保護對象受到破壞時所侵害的客體包括以下三個方面： a) 公民、法人和其他組織的合法權(quán)益； b) 社會秩序、公共利益； c) 國家安全。 對客體的侵害程度 對客體的侵害程度由客觀方面的不同外在表現(xiàn)綜合決定。由于對客體的侵害是通過對等級保護對象的破壞實現(xiàn)的，因此，對客體的侵害外在表現(xiàn)為對等級保護對象的破壞，通過危害方式、危害后果和危害程度加以描述。 等級保護對象受到破壞后對客體造成侵害的程度歸結(jié)為以下三種： a) 造成一般損害； b) 造成嚴重損害； c) 造成特別嚴重損害。 定級要素與等級的關(guān)系 定級要素與信息系統(tǒng)安全保護等級的關(guān)系如下表所示。 受侵害的客體對客體的侵害程度一般損害嚴重損害特別嚴重損害公民、法人和其他組織的合法權(quán)益第一級第二級第二級社會秩序、公共利益第二級第三級第四級國家安全第三級第四級第五級定級流程信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，與之相關(guān)的受侵害客體和對客體的侵害程度可能不同，因此，信息系統(tǒng)定級也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。 從業(yè)務(wù)信息安全角度反映的信息系統(tǒng)安全保護等級稱業(yè)務(wù)信息安全保護等級。 從系統(tǒng)服務(wù)安全角度反映的信息系統(tǒng)安全保護等級稱系統(tǒng)服務(wù)安全保護等級。 確定信息系統(tǒng)安全保護等級的一般流程如下： a) 確定作為定級對象的信息系統(tǒng)； b) 確定業(yè)務(wù)信息安全受到破壞時所侵害的客體； c) 根據(jù)不同的受侵害客體，從多個方面綜合評定業(yè)務(wù)信息安全被破壞對客體的侵害程度； d) 依據(jù)“業(yè)務(wù)信息安全保護等級矩陣表”，得到業(yè)務(wù)信息安全保護等級； e) 確定系統(tǒng)服務(wù)安全受到破壞時所侵害的客體； f) 根據(jù)不同的受侵害客體，從多個方面綜合評定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度； g) 依據(jù)“系統(tǒng)服務(wù)安全保護等級矩陣表”，得到系統(tǒng)服務(wù)安全保護等級； h) 將業(yè)務(wù)信息安全保護等級和系統(tǒng)服務(wù)安全保護等級的較高者確定為定級對象的安全保護等級。業(yè)務(wù)信息安全保護等級矩陣表業(yè)務(wù)信息安全被破壞時所侵
教學教案相關(guān)推薦
鄂ICP備17016276號-1