等級保護技術標準簡介(文件)
【正文】 系統(tǒng)受到破壞會對單位利益有直接影響 2 信息系統(tǒng)受到破壞會對公共利益有直接影響，或對國家安全利益有間接影響 3 信息系統(tǒng)受到破壞會對國家安全利益有直接影響 公安部信息安全等級保護評估中心 2023/3/7 20 信息系統(tǒng)類型舉例 典型的信息系統(tǒng)所屬類型 信息系統(tǒng)所屬類型賦值 信息系統(tǒng)所屬類型 1 屬于一般企事業(yè)單位，處理其內(nèi)部事務的信息系統(tǒng) 2 屬于重要行業(yè)、重要領域和國家基礎設施，為國計民生、經(jīng)濟建設等提供重要服務的信息系統(tǒng) 3 屬于黨政機關，處理國家事務的信息系統(tǒng) 公安部信息安全等級保護評估中心 2023/3/7 21 確定業(yè)務數(shù)據(jù)安全性 業(yè)務數(shù)據(jù)安全性等級矩陣 業(yè)務數(shù)據(jù)類型 信息系統(tǒng)類型 1 2 3 1 1 2 2 2 2 3 3 3 4 4 公安部信息安全等級保護評估中心 2023/3/7 22 確定信息系統(tǒng)安全保護等級 信息系統(tǒng)的安全保護等級由業(yè)務數(shù)據(jù)安全性等級和業(yè)務處理連續(xù)性等級較高者決定。 ? 第二級：信息系統(tǒng)所承載的業(yè)務直接關系到公民、法人和其他組織的權益，受到破壞后會對公民、法人和其他組織的權益造成嚴重損害；該業(yè)務的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務正常開展。 公安部信息安全等級保護評估中心 2023/3/7 29 整體保護能力 ?各級系統(tǒng)應對威脅的能力是不同的，即能夠對抗系統(tǒng)面臨的威脅的程度以及在遭到威脅破壞后，系統(tǒng)能夠恢復之前的各種狀態(tài)的能力是不同的。 ? 一級具有 15個技術目標， 16個管理目標；二級具有 29個技術目標， 25個管理目標；三級具有 36個技術目標， 27個管理目標；四級具有 41個技術目標， 28個管理目標。 公安部信息安全等級保護評估中心 2023/3/7 34 安全要求等級區(qū)別 ?安全要求的增加 ?安全要求的增強 公安部信息安全等級保護評估中心 2023/3/7 35 安全技術要求的組成 安 全 技 術 要 求物 理 安 全網(wǎng) 絡 安 全主 機 安 全應 用 安 全數(shù) 據(jù) 安 全公安部信息安全等級保護評估中心 2023/3/7 36 安全技術要求 物理 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2023/3/7 37 安全技術要求 網(wǎng)絡 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2023/3/7 38 安全技術要求 主機 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2023/3/7 39 安全技術要求 應用 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2023/3/7 40 安全技術要求 數(shù)據(jù) 物 物 物 物防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2023/3/7 41 安全管理要求 公安部信息安全等級保護評估中心 2023/3/7 42 管理部分形成的基本思路 系統(tǒng)規(guī)劃管理 機構和人員 政策和制度 系統(tǒng)設計管理 系統(tǒng)實施管理 系統(tǒng)運維管理 系統(tǒng)廢棄管理 信息系統(tǒng)生命周期 檢查和監(jiān)督管理 指導 限制 執(zhí)行 監(jiān)督 公安部信
教學課件相關推薦
鄂ICP備17016276號-1