信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案講義-wenkub
2023-03-10 11:41:28 本頁(yè)面
【正文】 定定級(jí)對(duì)象 ?三、識(shí)別和劃分定級(jí)對(duì)象中的難點(diǎn) ° 影響定級(jí)要素賦值產(chǎn)生不同的因素 °系統(tǒng)所涉及的客體不同 °系統(tǒng)對(duì)客體造成的損害程度不同 °系統(tǒng)處理的業(yè)務(wù)類型不同 ° 本身運(yùn)行在不同的網(wǎng)絡(luò)環(huán)境中的系統(tǒng) ° 分不開(kāi)的系統(tǒng) ， 按照高級(jí)別保護(hù) 第三部分 確定定級(jí)對(duì)象 ?四、系統(tǒng)邊界的劃分注意事項(xiàng) ° 不同信息系統(tǒng)的共用設(shè)備一般是網(wǎng)絡(luò) /邊界設(shè)備或終端設(shè)備 。 ° 二是確認(rèn)負(fù)責(zé)定級(jí)的單位是否具有對(duì)所定級(jí)系統(tǒng)的安全責(zé)任。（具有唯一確定的安全責(zé)任單位） ?具有信息系統(tǒng)的基本要素 作為定級(jí)對(duì)象的信息系統(tǒng)應(yīng)該是由相關(guān)的和配套的設(shè)備、設(shè)施按照一定的應(yīng)用目標(biāo)和規(guī)則組合而成的有形實(shí)體。有主管部門的 ， 應(yīng)當(dāng)經(jīng)主管部門審核批準(zhǔn) 。 第一部分 等級(jí)保護(hù)定級(jí)概述 第一部分：等級(jí)保護(hù)定級(jí)概述 ° 第三級(jí) ， 信息系統(tǒng)受到破壞后 ， 會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害 ， 或者對(duì)國(guó)家安全造成損害 。 引言 ?定級(jí)政策 ? 《 關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 （ 公通字 [2023]861號(hào) ） 。 引言 ?定級(jí)標(biāo)準(zhǔn) ° 《 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 》 和信息系統(tǒng)安全等級(jí)保護(hù)行業(yè)定級(jí)細(xì)則為確定信息系統(tǒng)安全保護(hù)等級(jí)提供支持。 ° 第四級(jí) ， 信息系統(tǒng)受到破壞后 ， 會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害 ， 或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害 。 跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護(hù)等級(jí) 。 定級(jí)對(duì)象的基本特征： ?承載單一或相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用 定級(jí)對(duì)象承載“單一”的業(yè)務(wù)應(yīng)用是指該業(yè)務(wù)應(yīng)用的業(yè)務(wù)流程獨(dú)立，且與其他業(yè)務(wù)應(yīng)用沒(méi)有數(shù)據(jù)交換，且獨(dú)享所有信息處理設(shè)備。 ° 三是確定定級(jí)對(duì)象的方法允許多種多樣。 ° 兩個(gè)信息系統(tǒng)邊界存在的共用設(shè)備的安全保護(hù)等級(jí)按兩個(gè)信息系統(tǒng)安全保護(hù)等級(jí)較高者確定 ° 管理終端與被管理對(duì)象相對(duì)應(yīng) ， 被管理對(duì)象屬于哪個(gè)系統(tǒng) ， 終端就應(yīng)屬于該信息系統(tǒng)的一部分 ° 處理涉密信息的終端必須劃分到相應(yīng)的信息系統(tǒng)中 ， 且不能與非涉密系統(tǒng)共用終端 。 第四部分 定級(jí)方法 第四部分：定級(jí)方法 ?業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全 信息系統(tǒng)與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同 ， 而信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面 ， 因此定級(jí)也應(yīng)由這兩方面決定 。 ?包括以下三個(gè)方面： ? 公民 、 法人和其他組織的合法權(quán)益； ? 社會(huì)秩序 、 公共利益； ? 國(guó)家安全 。 ?對(duì)信息系統(tǒng)服務(wù)的破壞：信息系統(tǒng)可以及時(shí)、有效地提供服務(wù)，以完成預(yù)定的業(yè)務(wù)目標(biāo)。 第六部分 定級(jí)工作總結(jié) ?定級(jí)的一般流程 第六部分 定級(jí)工作總結(jié) 3 、綜合評(píng)定對(duì)客體的侵害程度 2 、確定 業(yè)務(wù) 信息安全受到破壞時(shí)所侵害的客體 6 、綜合評(píng)定對(duì)客體的侵害程度 5 、確定系統(tǒng)服務(wù) 安全 受到破壞時(shí)所侵害的客體 7 、系統(tǒng)服務(wù)安全等級(jí) 4 、業(yè)務(wù)信息安全等級(jí) 8 、 定級(jí)對(duì)象的 安全保護(hù)等級(jí) 1 、 確定定級(jí)對(duì)象 ?特別注意 起傳輸作用的基礎(chǔ)網(wǎng)絡(luò)要單獨(dú)定級(jí) ,等級(jí)可以參照在其上運(yùn)行的信息系統(tǒng)的等級(jí)、網(wǎng)絡(luò)的服務(wù)范圍和自身的安全需求確定適當(dāng)?shù)谋Ｗo(hù)等級(jí)，不以在其上運(yùn)行的信息系統(tǒng)的最高等級(jí)或最低等級(jí)為標(biāo)準(zhǔn)。 第六部分 評(píng)審、確定與審批 ? 定級(jí)報(bào)告的撰寫 1. 信息系統(tǒng)描述 ? 簡(jiǎn)述確定該信息系統(tǒng)為定級(jí)對(duì)象的理由 。 ? 第二步：確定業(yè)務(wù)信息受到破壞后所侵害的客體 ? 第三步：確定對(duì)客體的侵害程度 ? 第四步：查表確定業(yè)務(wù)信息安全等級(jí) 第六部分 評(píng)審、確定與審批 ? 系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定 ° 第一步：簡(jiǎn)要描述系統(tǒng)的服務(wù)范圍 、 服務(wù)對(duì)象 、 服務(wù)要求等等 。 ?預(yù)測(cè)系統(tǒng)服務(wù)受到破壞后的受侵害客體和對(duì)客體的侵害程度隨著業(yè)務(wù)的發(fā)展會(huì)有較大的變化 。 ?備案表完整性審查 備案表中表一 、 表二 、 表三所列內(nèi)容是否填寫完整 ， 表四中所要求的附件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1