信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測(cè)評(píng)流程-全文預(yù)覽
【正文】 果；判定每個(gè)測(cè)評(píng)對(duì)象的單元測(cè)評(píng)結(jié)果。5) 測(cè)評(píng)方案編制l 描述測(cè)評(píng)項(xiàng)目基本情況和工作依據(jù)；l 描述被測(cè)系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域；l 描述被測(cè)系統(tǒng)重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用；l 描述測(cè)評(píng)指標(biāo)；l 描述測(cè)評(píng)對(duì)象；l 描述測(cè)評(píng)內(nèi)容、方法和工具；l 人員安排與進(jìn)度計(jì)劃。測(cè)評(píng)指標(biāo)確定：l 識(shí)別被測(cè)系統(tǒng)業(yè)務(wù)信息和系統(tǒng)服務(wù)安全保護(hù)等級(jí)；l 選擇對(duì)應(yīng)等級(jí)的ASG三類安全要求作為測(cè)評(píng)指標(biāo)；l 就高原則調(diào)整多個(gè)定級(jí)對(duì)象共用的某些物理安全或管理安全測(cè)評(píng)指標(biāo)。信息系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)簡(jiǎn)要流程等級(jí)測(cè)評(píng)過(guò)程等級(jí)測(cè)評(píng)過(guò)程分為測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場(chǎng)測(cè)評(píng)、報(bào)告編制、安全整改五個(gè)階段。 《管理辦法》第十六條規(guī)定，辦理信息系統(tǒng)安全保護(hù)等級(jí)備案手續(xù)時(shí)，應(yīng)當(dāng)填寫《信息系統(tǒng)安全等級(jí)保護(hù)備案表》，第三級(jí)以上信息系統(tǒng)應(yīng)當(dāng)同時(shí)提供以下材料： 1．系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明（說(shuō)明可以是對(duì)系統(tǒng)結(jié)構(gòu)的簡(jiǎn)要說(shuō)明）； 2．系統(tǒng)安全組織機(jī)構(gòu)和管理制度（安全組織機(jī)構(gòu)包括機(jī)構(gòu)名稱、負(fù)責(zé)人、成員、職責(zé)分工等。隸屬于中央的在京單位，其跨省或者全國(guó)統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級(jí)的信息系統(tǒng)，由主管部門向公安部辦理備案手續(xù)。 從系統(tǒng)服務(wù)安全角度反映的信息系統(tǒng)安全保護(hù)等級(jí)稱系統(tǒng)服務(wù)安全保護(hù)等級(jí)。 等級(jí)保護(hù)對(duì)象受到破壞后對(duì)客體造成侵害的程度歸結(jié)為以下三種： a) 造成一般損害； b) 造成嚴(yán)重?fù)p害； c) 造成特別嚴(yán)重?fù)p害。 信息系統(tǒng)安全保護(hù)等級(jí)的定級(jí)要素 信息系統(tǒng)的安全保護(hù)等級(jí)由兩個(gè)定級(jí)要素決定：等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體和對(duì)客體造成侵害的程度。 第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。222402008《信息安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》 GB安全技術(shù)信息安全管理實(shí)用規(guī)則》 GB/T內(nèi)部資料信息系統(tǒng)安全等級(jí)保護(hù)法規(guī)及依據(jù)在信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案、信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)等方面測(cè)評(píng)依據(jù)如下：《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）《信息安全等級(jí)保護(hù)管理辦法
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1