信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測(cè)評(píng)流程(存儲(chǔ)版)
【正文】 案編制l 描述測(cè)評(píng)項(xiàng)目基本情況和工作依據(jù)；l 描述被測(cè)系統(tǒng)的整體結(jié)構(gòu)、邊界和網(wǎng)絡(luò)區(qū)域；l 描述被測(cè)系統(tǒng)重要節(jié)點(diǎn)和業(yè)務(wù)應(yīng)用；l 描述測(cè)評(píng)指標(biāo)；l 描述測(cè)評(píng)對(duì)象；l 描述測(cè)評(píng)內(nèi)容、方法和工具；l 人員安排與進(jìn)度計(jì)劃。6）、測(cè)評(píng)報(bào)告編制概述測(cè)評(píng)項(xiàng)目情況；描述被測(cè)系統(tǒng)情況；描述測(cè)評(píng)范圍和方法；描述單元測(cè)評(píng)情況；描述整體測(cè)評(píng)情況；匯總測(cè)評(píng)結(jié)果；描述風(fēng)險(xiǎn)情況；給出等級(jí)測(cè)評(píng)結(jié)論和整改建議。4）、風(fēng)險(xiǎn)分析整體測(cè)評(píng)后的單元測(cè)評(píng)結(jié)果再次匯總；分析部分符合項(xiàng)或不符合項(xiàng)所產(chǎn)生的安全問題被威脅利用的可能性；分析威脅利用安全問題后造成的影響程度；按照測(cè)評(píng)單位選定的風(fēng)險(xiǎn)分析方法對(duì)被測(cè)系統(tǒng)面臨的安全風(fēng)險(xiǎn)進(jìn)行賦值；評(píng)價(jià)風(fēng)險(xiǎn)分析結(jié)果。3) 工具測(cè)試方法確定l 確定工具測(cè)試的測(cè)評(píng)對(duì)象；l 選擇測(cè)試路徑；l 確定測(cè)試工具的接入點(diǎn)。備案審核 《管理辦法》第十七條規(guī)定，信息系統(tǒng)備案后，公安機(jī)關(guān)應(yīng)當(dāng)對(duì)信息系統(tǒng)的備案情況進(jìn)行審核，對(duì)符合等級(jí)保護(hù)要求的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)頒發(fā)信息系統(tǒng)安全等級(jí)保護(hù)備案證明；發(fā)現(xiàn)不符合本辦法及有關(guān)標(biāo)準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位予以糾正；發(fā)現(xiàn)定級(jí)不準(zhǔn)的，應(yīng)當(dāng)在收到備案材料之日起的10個(gè)工作日內(nèi)通知備案單位重新審核確定。業(yè)務(wù)信息安全保護(hù)等級(jí)矩陣表業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)系統(tǒng)服務(wù)安全保護(hù)等級(jí)矩陣表系統(tǒng)服務(wù)被破壞時(shí)所侵害的客體對(duì)相應(yīng)客體的侵害程度一般損害嚴(yán)重?fù)p害特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級(jí)第二級(jí)第二級(jí)社會(huì)秩序、公共利益第二級(jí)第三級(jí)第四級(jí)國(guó)家安全第三級(jí)第四級(jí)第五級(jí)備案流程備案 《管理辦法》第十五條規(guī)定，已運(yùn)營(yíng)（運(yùn)行）的第二級(jí)以上信息系統(tǒng)，應(yīng)當(dāng)在安全保護(hù)等級(jí)確定后30日內(nèi)，由其運(yùn)營(yíng)、使用單位到所
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1