【正文】 測(cè)評(píng) * * *安全服務(wù)商選擇安全服務(wù)商選擇 * * * *合計(jì)合計(jì) 9 9 11 1146基本要求－－基本要求－－ GB/T 22239信息系統(tǒng)等級(jí)保護(hù)綜述運(yùn)維管理日常 /應(yīng)急 /變更制度化管理監(jiān)管、安管中心控制點(diǎn)控制點(diǎn) 一級(jí)一級(jí) 二級(jí)二級(jí) 三級(jí)三級(jí) 四級(jí)四級(jí)環(huán)境管理環(huán)境管理 * * * *資產(chǎn)管理資產(chǎn)管理 * * * *介質(zhì)管理介質(zhì)管理 * * * *設(shè)備管理設(shè)備管理 * * * *監(jiān)控管理和安全管理中心監(jiān)控管理和安全管理中心 * * * *網(wǎng)絡(luò)安全管理網(wǎng)絡(luò)安全管理 * * * *系統(tǒng)安全管理系統(tǒng)安全管理 * * * *惡意代碼防范管理惡意代碼防范管理 * * * *密碼管理密碼管理 * * *變更管理變更管理 * * *備份與恢復(fù)管理備份與恢復(fù)管理 * * * *安全事件處置安全事件處置 * * * *應(yīng)急預(yù)案管理應(yīng)急預(yù)案管理 * * *合計(jì)合計(jì) 10 13 13 1347基本要求－－基本要求－－ GB/T 22239信息系統(tǒng)等級(jí)保護(hù)綜述l 靜夜四無(wú) 鄰 ，荒居舊 業(yè)貧 。 怎么能保證上網(wǎng)機(jī)未觸及敏感信息怎么能保證上網(wǎng)機(jī)未觸及敏感信息l 觸觸 “敏敏 ”的機(jī)器不上網(wǎng)或者嚴(yán)控上網(wǎng)的機(jī)器不上網(wǎng)或者嚴(yán)控上網(wǎng)216。例如，可將一個(gè)第 4級(jí)局域網(wǎng)劃分為若干個(gè)第 4級(jí)和第 3級(jí)安全域，進(jìn)行分級(jí)分域管理，實(shí)現(xiàn)多邊安全控制，保障系統(tǒng)的總體安全。信息系統(tǒng)等級(jí)保護(hù)綜述 ⑴ 對(duì)于敏感程度層次分明、地域縱橫分布的黨政部門(mén) “ 電子政務(wù)廣域網(wǎng)信息系統(tǒng) ” ，可根據(jù)行政級(jí)別、信息敏感程度和系統(tǒng)重要性劃分不同的安全域。 GB/T 209842023 信息安全技術(shù)信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范216。 GB/T 202732023 信息安全技術(shù)信息安全技術(shù) 數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求216。 GB/T 210522023 信息安全技術(shù)信息安全技術(shù) 信息系統(tǒng)物理安全技術(shù)要求信息系統(tǒng)物理安全技術(shù)要求216。 定級(jí)：定級(jí)： 《《 信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南 》》 GB/T 222402023 216。 電子政務(wù)網(wǎng)絡(luò)系統(tǒng)概述網(wǎng)絡(luò)平臺(tái)? 所依托的網(wǎng)絡(luò)平臺(tái)，大體都是由虛擬專(zhuān)網(wǎng)或租用專(zhuān)網(wǎng)構(gòu)成? 網(wǎng)絡(luò)結(jié)構(gòu)呈現(xiàn)出垂直向下的樹(shù)形層次結(jié)構(gòu)和同層子網(wǎng)的互連結(jié)構(gòu)? 互連的虛擬網(wǎng)絡(luò)體 “內(nèi)部 ”各種子網(wǎng)的安全策略各不相同，因 而它們分屬于不同的安全管理域信息系統(tǒng)等級(jí)保護(hù)綜述電子政務(wù)系統(tǒng)網(wǎng)絡(luò)層次結(jié)構(gòu)示意信息系統(tǒng)等級(jí)保護(hù)綜述信息系統(tǒng)安全測(cè)評(píng)： 等級(jí)保護(hù)與分級(jí)保護(hù)等級(jí)保護(hù)等級(jí)保護(hù) 分級(jí)保護(hù)分級(jí)保護(hù)管理體系不同 公安機(jī)關(guān)公安機(jī)關(guān) 國(guó)家保密工作部門(mén)國(guó)家保密工作部門(mén)標(biāo)準(zhǔn)體系不同標(biāo)準(zhǔn)體系不同國(guó)家標(biāo)準(zhǔn)國(guó)家標(biāo)準(zhǔn)（（ GB、 GB/T））國(guó)家保密標(biāo)準(zhǔn)國(guó)家保密標(biāo)準(zhǔn)（（ BMB，強(qiáng)制執(zhí)行），強(qiáng)制執(zhí)行）保護(hù)對(duì)象不同保護(hù)對(duì)象不同 各種信息系統(tǒng)各種信息系統(tǒng) 國(guó)家涉密信息系統(tǒng)國(guó)家涉密信息系統(tǒng)級(jí)別劃分不同級(jí)別劃分不同第一級(jí)：自主保護(hù)級(jí)第一級(jí)：自主保護(hù)級(jí)第二級(jí)：指導(dǎo)保護(hù)級(jí)第二級(jí)：指導(dǎo)保護(hù)級(jí)第三級(jí)：監(jiān)督保護(hù)級(jí)第三級(jí)：監(jiān)督保護(hù)級(jí)第四級(jí)：強(qiáng)制保護(hù)級(jí)第四級(jí)：強(qiáng)制保護(hù)級(jí)第五級(jí)：專(zhuān)控保護(hù)級(jí)第五級(jí)：專(zhuān)控保護(hù)級(jí)秘密級(jí)秘密級(jí)機(jī)密級(jí)機(jī)密級(jí)絕密級(jí)絕密級(jí)評(píng)估隊(duì)伍不同評(píng)估隊(duì)伍不同 各級(jí)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)各級(jí)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)和部門(mén)和部門(mén)測(cè)評(píng)中心、測(cè)評(píng)中心、技術(shù)檢查中心、技術(shù)檢查中心、資質(zhì)單位、自身力量資質(zhì)單位、自身力量信息系統(tǒng)等級(jí)保護(hù)綜述信息系統(tǒng)的測(cè)評(píng)標(biāo)準(zhǔn)選擇適用的方法：電子政務(wù)外網(wǎng) ：等級(jí)保護(hù)標(biāo)準(zhǔn)電子政務(wù)內(nèi)網(wǎng)（涉密） ：分級(jí)保護(hù)要求?信息網(wǎng)絡(luò)系統(tǒng)應(yīng)根據(jù)信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)，采取相應(yīng)等級(jí)的信息安全保障措施進(jìn)行安全防護(hù)? 對(duì)于集中處理工作秘密的信息系統(tǒng)，可參照秘密級(jí)信息系統(tǒng)保護(hù)的要求進(jìn)行保護(hù)和管理?；ミB結(jié)構(gòu)則是為了將一個(gè)部門(mén)或行業(yè)，與其它部門(mén)或行業(yè)，或與社會(huì)各種利益團(tuán)體虛擬連接起來(lái)，以便開(kāi)展業(yè)務(wù)合作或?qū)崿F(xiàn)政府管理或指導(dǎo)職能。 《《 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 》》 GB/T 250582023 l 應(yīng)用類(lèi)應(yīng)用類(lèi)216。 管理：管理： 《《 信息系統(tǒng)安全管理要求信息系統(tǒng)安全管理要求 》》 GB/T 202692023 《《 信息系統(tǒng)安全工程管理要求信息系統(tǒng)安全工程管理要求 》》 GB/T 202822023 6信息系統(tǒng)等級(jí)保護(hù)綜述等級(jí)保護(hù)之相關(guān)標(biāo)準(zhǔn)等級(jí)保護(hù)之相關(guān)標(biāo)準(zhǔn)l 技術(shù)類(lèi)技術(shù)類(lèi)216。 GB/T 202722023 信息安全技術(shù)信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求操作系統(tǒng)安全技術(shù)要求216。l 其他類(lèi)其他類(lèi)216。 GB/T 209882023 信息安全技術(shù)信息安全技術(shù) 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 7信息系統(tǒng)等級(jí)保護(hù)綜述等級(jí)保護(hù)標(biāo)準(zhǔn)系列的邏輯關(guān)系等級(jí)保護(hù)標(biāo)準(zhǔn)系列的邏輯關(guān)系劃分準(zhǔn)則定級(jí)指南基本要求測(cè)評(píng)要求技術(shù)設(shè)計(jì)要求實(shí)施指南測(cè)評(píng)過(guò)程指南GB/T 20269 安全管理GB/T 20270 網(wǎng)絡(luò)基礎(chǔ)GB/T 20271 通用安全技術(shù)GB/T 20272 操作系統(tǒng)GB/T 20273 數(shù)據(jù)庫(kù)GB/T 20282 安全工程管理等級(jí)保護(hù)等級(jí)保護(hù)8GB/T 20984 風(fēng)險(xiǎn)評(píng)估信息系統(tǒng)等級(jí)保護(hù)綜述實(shí)施指南－－實(shí)施指南－－ GB/T 250582023等級(jí)保護(hù)實(shí)施過(guò)程基本原則 主要過(guò)程及其活動(dòng)角色、職責(zé) 基本流程等級(jí)變更局部調(diào)整信息系統(tǒng)定級(jí)總體安全規(guī)劃安全設(shè)計(jì)與實(shí)施安全運(yùn)行維護(hù)信息系統(tǒng)終止國(guó)家管理部門(mén)（ 4家）信息系統(tǒng)主管部門(mén)信息系統(tǒng)運(yùn)營(yíng)、使用單位信息安全服務(wù)機(jī)構(gòu)信息安全等級(jí)測(cè)評(píng)機(jī)構(gòu)信息安全產(chǎn)品供應(yīng)商9信息系統(tǒng)等級(jí)保護(hù)綜述系統(tǒng)服務(wù)安全等級(jí)等級(jí)保護(hù)定級(jí)指南等級(jí)保護(hù)定級(jí)指南 －－－－ GB/T 22240保護(hù)對(duì)象受到破壞時(shí)受侵害的客體 對(duì)客體的侵害程度一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益 第一級(jí) 第二級(jí) 第二級(jí)社會(huì)秩序、公共利益 第二級(jí) 第三級(jí) 第四級(jí)國(guó)家安全