信息系統(tǒng)安全等級保護(hù)定級備案測評流程-全文預(yù)覽
【正文】 果；判定每個(gè)測評對象的單元測評結(jié)果。5) 測評方案編制l 描述測評項(xiàng)目基本情況和工作依據(jù)；l 描述被測系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域；l 描述被測系統(tǒng)重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用；l 描述測評指標(biāo)；l 描述測評對象；l 描述測評內(nèi)容、方法和工具；l 人員安排與進(jìn)度計(jì)劃。測評指標(biāo)確定：l 識別被測系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護(hù)等級；l 選擇對應(yīng)等級的ASG三類安全要求作為測評指標(biāo)；l 就高原則調(diào)整多個(gè)定級對象共用的某些物理安全或管理安全測評指標(biāo)。信息系統(tǒng)等級保護(hù)測評簡要流程等級測評過程等級測評過程分為測評準(zhǔn)備、方案編制、現(xiàn)場測評、報(bào)告編制、安全整改五個(gè)階段。 《管理辦法》第十六條規(guī)定，辦理信息系統(tǒng)安全保護(hù)等級備案手續(xù)時(shí)，應(yīng)當(dāng)填寫《信息系統(tǒng)安全等級保護(hù)備案表》，第三級以上信息系統(tǒng)應(yīng)當(dāng)同時(shí)提供以下材料： 1．系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說明（說明可以是對系統(tǒng)結(jié)構(gòu)的簡要說明）； 2．系統(tǒng)安全組織機(jī)構(gòu)和管理制度（安全組織機(jī)構(gòu)包括機(jī)構(gòu)名稱、負(fù)責(zé)人、成員、職責(zé)分工等。隸屬于中央的在京單位，其跨省或者全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級的信息系統(tǒng)，由主管部門向公安部辦理備案手續(xù)。 從系統(tǒng)服務(wù)安全角度反映的信息系統(tǒng)安全保護(hù)等級稱系統(tǒng)服務(wù)安全保護(hù)等級。 等級保護(hù)對象受到破壞后對客體造成侵害的程度歸結(jié)為以下三種： a) 造成一般損害； b) 造成嚴(yán)重?fù)p害； c) 造成特別嚴(yán)重?fù)p害。 信息系統(tǒng)安全保護(hù)等級的定級要素 信息系統(tǒng)的安全保護(hù)等級由兩個(gè)定級要素決定：等級保護(hù)對象受到破壞時(shí)所侵害的客體和對客體造成侵害的程度。 第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。222402008《信息安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則》 GB安全技術(shù)信息安全管理實(shí)用規(guī)則》 GB/T內(nèi)部資料信息系統(tǒng)安全等級保護(hù)法規(guī)及依據(jù)在信息系統(tǒng)安全等級保護(hù)定級備案、信息系統(tǒng)安全等級保護(hù)測評等方面測評依據(jù)如下：《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國務(wù)院147號令）《信息安全等級保護(hù)管理辦法
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1