信息安全等級(jí)保護(hù)-全文預(yù)覽
【正文】 檢查時(shí)，首先按詢問(wèn)、查驗(yàn)、檢測(cè)等工作方式將所有檢查項(xiàng)目分類。這六項(xiàng)任務(wù)之間存在工作的先后次序，單項(xiàng)測(cè)評(píng)結(jié)果判定任務(wù)完成之后才能開始后續(xù)任務(wù)。其中，測(cè)評(píng)對(duì)象確定與測(cè)評(píng)指標(biāo)確定兩項(xiàng)任務(wù)可以并行實(shí)施，其他四項(xiàng)任務(wù)之間存在工作的先后次序，測(cè)評(píng)內(nèi)容確定任務(wù)完成之后才能開始后續(xù)任務(wù)。具體流程如圖2所示。 等級(jí)保護(hù)測(cè)評(píng)流程1）資料審查階段：對(duì)被測(cè)用戶提交的申請(qǐng)，進(jìn)行文檔的形式化審查，確認(rèn)符合測(cè)評(píng)要求。252。252。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分：第一級(jí)：用戶自主保護(hù)級(jí)第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí)：安全標(biāo)記保護(hù)級(jí)第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)3. 信息安全等級(jí)保護(hù)測(cè)評(píng)基本概念信息系統(tǒng)安全等級(jí)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過(guò)程。第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。三級(jí)系統(tǒng)每年至少一次，四級(jí)系統(tǒng)每半年至少一次。系統(tǒng)運(yùn)營(yíng)、使用單位向地級(jí)以上市公安機(jī)關(guān)報(bào)測(cè)評(píng)報(bào)告。 等保測(cè)評(píng)。對(duì)照等保有關(guān)規(guī)定和標(biāo)準(zhǔn)分析系統(tǒng)安全建設(shè)整改需求，可委托安全服務(wù)機(jī)構(gòu)、等保技術(shù)支持單位分析。新建的系統(tǒng)，在通過(guò)立項(xiàng)申請(qǐng)后30日內(nèi)辦理。有主管部門的，報(bào)主管部門審核批準(zhǔn)。2. 信息安全等級(jí)保護(hù)工作內(nèi)容信息安全等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。國(guó)家保密工作部門負(fù)責(zé)等級(jí)保護(hù)工作中有關(guān)保密工作的監(jiān)督、檢查、指導(dǎo)。1. 信息安全等級(jí)保護(hù)信息安全等級(jí)保護(hù)是對(duì)信息和信息載體按照重要性等級(jí)分級(jí)別進(jìn)行保護(hù)的一種工作，在中國(guó)、美國(guó)等很多國(guó)家都存在的一種信息安全領(lǐng)域的工作。公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。國(guó)務(wù)院信息化工作辦公室及地方信息化領(lǐng)導(dǎo)小組辦事機(jī)構(gòu)負(fù)責(zé)等級(jí)保護(hù)工作的部門間協(xié)調(diào)。信息系統(tǒng)運(yùn)營(yíng)使用單位按照《信息系統(tǒng)信息安全等級(jí)保護(hù)定級(jí)指南》，確定信息系統(tǒng)安全等級(jí)。已運(yùn)行的系統(tǒng)在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營(yíng)、使用單位到所在地設(shè)區(qū)的市
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1