信息系統(tǒng)安全等級保護定級備案講義-wenkub
2023-03-10 11:41:28 本頁面
【正文】 定定級對象 ?三、識別和劃分定級對象中的難點 ° 影響定級要素賦值產生不同的因素 °系統(tǒng)所涉及的客體不同 °系統(tǒng)對客體造成的損害程度不同 °系統(tǒng)處理的業(yè)務類型不同 ° 本身運行在不同的網(wǎng)絡環(huán)境中的系統(tǒng) ° 分不開的系統(tǒng) ， 按照高級別保護 第三部分 確定定級對象 ?四、系統(tǒng)邊界的劃分注意事項 ° 不同信息系統(tǒng)的共用設備一般是網(wǎng)絡 /邊界設備或終端設備 。 ° 二是確認負責定級的單位是否具有對所定級系統(tǒng)的安全責任。（具有唯一確定的安全責任單位） ?具有信息系統(tǒng)的基本要素 作為定級對象的信息系統(tǒng)應該是由相關的和配套的設備、設施按照一定的應用目標和規(guī)則組合而成的有形實體。有主管部門的 ， 應當經(jīng)主管部門審核批準 。 第一部分 等級保護定級概述 第一部分：等級保護定級概述 ° 第三級 ， 信息系統(tǒng)受到破壞后 ， 會對社會秩序和公共利益造成嚴重損害 ， 或者對國家安全造成損害 。 引言 ?定級政策 ? 《 關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知 》 （ 公通字 [2023]861號 ） 。 引言 ?定級標準 ° 《 信息系統(tǒng)安全等級保護定級指南 》 和信息系統(tǒng)安全等級保護行業(yè)定級細則為確定信息系統(tǒng)安全保護等級提供支持。 ° 第四級 ， 信息系統(tǒng)受到破壞后 ， 會對社會秩序和公共利益造成特別嚴重損害 ， 或者對國家安全造成嚴重損害 。 跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護等級 。 定級對象的基本特征： ?承載單一或相對獨立的業(yè)務應用 定級對象承載“單一”的業(yè)務應用是指該業(yè)務應用的業(yè)務流程獨立，且與其他業(yè)務應用沒有數(shù)據(jù)交換，且獨享所有信息處理設備。 ° 三是確定定級對象的方法允許多種多樣。 ° 兩個信息系統(tǒng)邊界存在的共用設備的安全保護等級按兩個信息系統(tǒng)安全保護等級較高者確定 ° 管理終端與被管理對象相對應 ， 被管理對象屬于哪個系統(tǒng) ， 終端就應屬于該信息系統(tǒng)的一部分 ° 處理涉密信息的終端必須劃分到相應的信息系統(tǒng)中 ， 且不能與非涉密系統(tǒng)共用終端 。 第四部分 定級方法 第四部分：定級方法 ?業(yè)務信息安全和系統(tǒng)服務安全 信息系統(tǒng)與之相關的受侵害客體和對客體的侵害程度可能不同 ， 而信息系統(tǒng)安全包括業(yè)務信息安全和系統(tǒng)服務安全兩方面 ， 因此定級也應由這兩方面決定 。 ?包括以下三個方面： ? 公民 、 法人和其他組織的合法權益； ? 社會秩序 、 公共利益； ? 國家安全 。 ?對信息系統(tǒng)服務的破壞：信息系統(tǒng)可以及時、有效地提供服務，以完成預定的業(yè)務目標。 第六部分 定級工作總結 ?定級的一般流程 第六部分 定級工作總結 3 、綜合評定對客體的侵害程度 2 、確定 業(yè)務 信息安全受到破壞時所侵害的客體 6 、綜合評定對客體的侵害程度 5 、確定系統(tǒng)服務 安全 受到破壞時所侵害的客體 7 、系統(tǒng)服務安全等級 4 、業(yè)務信息安全等級 8 、 定級對象的 安全保護等級 1 、 確定定級對象 ?特別注意 起傳輸作用的基礎網(wǎng)絡要單獨定級 ,等級可以參照在其上運行的信息系統(tǒng)的等級、網(wǎng)絡的服務范圍和自身的安全需求確定適當?shù)谋Ｗo等級，不以在其上運行的信息系統(tǒng)的最高等級或最低等級為標準。 第六部分 評審、確定與審批 ? 定級報告的撰寫 1. 信息系統(tǒng)描述 ? 簡述確定該信息系統(tǒng)為定級對象的理由 。 ? 第二步：確定業(yè)務信息受到破壞后所侵害的客體 ? 第三步：確定對客體的侵害程度 ? 第四步：查表確定業(yè)務信息安全等級 第六部分 評審、確定與審批 ? 系統(tǒng)服務安全保護等級的確定 ° 第一步：簡要描述系統(tǒng)的服務范圍 、 服務對象 、 服務要求等等 。 ?預測系統(tǒng)服務受到破壞后的受侵害客體和對客體的侵害程度隨著業(yè)務的發(fā)展會有較大的變化 。 ?備案表完整性審查 備案表中表一 、 表二 、 表三所列內容是否填寫完整 ， 表四中所要求的附件
教學課件相關推薦
鄂ICP備17016276號-1