信息系統(tǒng)安全等級保護定級備案講義-全文預覽
【正文】 安全管理責任，確定管理邊界；分析網(wǎng)絡結構和已有內(nèi)外部邊界；分析業(yè)務流程和業(yè)務間關系；初步劃定信息系統(tǒng)，確定定級對象。 第三部分 確定定級對象 只有同時滿足上述三個條件，才可由本單位對信息系統(tǒng)進行定級 第三部分 確定定級對象 定級對象的確定方法： ?從管理機構角度劃分 ?從業(yè)務類型角度劃分 ?從相同的物理位置和相似的運行環(huán)境劃分 科學、合理確定定級對象 ?要把握以下幾個原則： ° 一是以相對獨立的應用系統(tǒng)為定級對象。 第一部分 等級保護定級概述 ?認真調(diào)查 ， 掌握信息系統(tǒng)實際情況 全面掌握信息系統(tǒng) （ 包括信息網(wǎng)絡 ） 的業(yè)務類型 、應用或服務范圍 、 系統(tǒng)結構等基本情況 ， 第二部分 掌握實際情況 第二部分：掌握信息系統(tǒng)實際情況 第三部分 確定定級對象 ?定級對象的基本特征 ?定級對象的確定方法 ?科學 、 合理確定定級對象 ?確定定級對象舉例 第三部分：確定定級對象 第三部分 確定定級對象 定級對象的基本特征： ?具有唯一確定的安全責任主體 作為定級對象的信息系統(tǒng)應能夠唯一地確定其安全責任單位。 第一部分 等級保護定級概述 ?定級的一般流程 第一部分 等級保護定級概述 3 、綜合評定對客體的侵害程度 2 、確定 業(yè)務 信息安全受到破壞時所侵害的客體 6 、綜合評定對客體的侵害程度 5 、確定系統(tǒng)服務 安全 受到破壞時所侵害的客體 7 、系統(tǒng)服務安全等級 4 、業(yè)務信息安全等級 8 、 定級對象的 安全保護等級 1 、 確定定級對象 ?行業(yè) 系統(tǒng) 定級工作的指導意見的提出 ° 各個行業(yè)的職能存在差異 ° 信息系統(tǒng)所發(fā)揮的作用根據(jù)不同行業(yè)存在較大差別 ° 不同行業(yè)的信息系統(tǒng)被破壞后對國家和社會的危害不盡相同 ° 各行業(yè)主管部門可以從行業(yè)整體出發(fā) ， 從宏觀上更好的把握本行業(yè)內(nèi)各運營單位信息系統(tǒng)的定級工作 第一部分 等級保護定級概述 ?指導意見 ° 根據(jù) 《 管理辦法 》 第十條：信息系統(tǒng)運營 、 使用單位應當依據(jù)本辦法和 《 信息系統(tǒng)安全等級保護定級指南 》 確定信息系統(tǒng)的安全保護等級 。 ? 第二級 ， 信息系統(tǒng)受到破壞后 ， 會對公民 、 法人和其他組織的合法權益產(chǎn)生嚴重損害 ， 或者對社會秩序和公共利益造成損害 ， 但不損害國家安全 。信息系統(tǒng)安全等級保護定級備案 信息系統(tǒng)安全等級保護定級指南 主要內(nèi)容 引言 第一部分：等級保護定級概述 第二部分：掌握信息系統(tǒng)實際情況 第三部分：確定定級對象 第四部分：定級方法 第五部分：初步定級 第六部分：評審、確定與審批 第七部分：等級調(diào)整 第八部分：備案工作 第九部分：問題解答 引言 為推動我國信息安全等級保護工作的開展，十多年來，在公安部的領導和支持下，在國內(nèi)有關專家、企業(yè)的共同努力下，全國信息安全標準化技術委員會和公安部信息系統(tǒng)安全標準化技術委員會組織制訂了信息安全等級保護工作需要的一系列標準，形成了比較完整的信息安全等級保護標準體系，為開展信息安全等級保護工作提供了標準保障。 ° 《 信息系統(tǒng)安全等級保護定級指南 》 （ GB/T222402023） ° 信息系統(tǒng)安全等級保護行業(yè)定級細則 引言 ?信息系統(tǒng)安全保護等級 ? 第一級 ， 信息系統(tǒng)受到破壞后 ， 會對公民 、 法人和其他組織的合法權益造成損害 ， 但不損害國家安全 、 社會秩序和公共利益 。 ° 第五級 ， 信息系統(tǒng)受到破壞后 ， 會對國家安全造成特別嚴重損害 。 ° 根據(jù) 《 關于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知 》 （ 以下簡稱 《 定級通知 》 ）要求：各行業(yè)主管部門要根據(jù)行業(yè)特點提出指導本地區(qū) 、 本行業(yè)定級工作的指導意見 。 定級對象承載“相對獨立”的業(yè)務應用是指其業(yè)務應用的主要業(yè)務流程獨立，同時與其他業(yè)務應用有少量的數(shù)據(jù)交換，定級對象可能會與其他業(yè)務應用共享一些設備，尤其是網(wǎng)絡傳輸設備。 第三部分 確定定級
教學課件相關推薦
鄂ICP備17016276號-1