信息系統(tǒng)安全等級保護定級備案講義(存儲版)
【正文】 完整性和可用性等； ?系統(tǒng)服務安全 系統(tǒng)服務安全是指確保信息系統(tǒng)可以及時 、有效地提供服務 ， 以完成預定的業(yè)務目標； 由于業(yè)務信息安全和系統(tǒng)服務安全受到破壞所侵害的客體和對客體的侵害程度可能會有所不同 ，在定級過程中 ， 需要分別處理這兩種危害方式 。 第四部分 定級方法 第四部分 定級方法 綜合判定侵害程度： 根據(jù)不同的受侵害客體 、 不同危害后果分別確定其危害程度 。 第六部分 評審、確定與審批 2. 信息系統(tǒng)安全保護等級的確定 ? 業(yè)務信息安全保護等級的確定 。 ?新建第二級以上信息系統(tǒng) ， 應當在投入運行后 30日內(nèi) ， 由其運營 、 使用單位到所在地設區(qū)的市級以上公安機關辦理備案手續(xù) 。 13:52:3913:52:3913:52Thursday, March 9, 2023 ? 1乍見翻疑夢，相悲各問年。 13:52:3913:52:3913:523/9/2023 1:52:39 PM ? 1成功就是日復一日那一點點小小努力的積累。 下午 1時 52分 39秒 下午 1時 52分 13:52: ? 楊柳散和風，青山澹吾慮。 2023年 3月 下午 1時 52分 :52March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :52:3913:52:39March 9, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 1時 52分 :52March 9, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 1時 52分 39秒 下午 1時 52分 13:52: ? 沒有失敗，只有暫時停止成功！。 13:52:3913:52:3913:523/9/2023 1:52:39 PM ? 1以我獨沈久，愧君相見頻。 ?預測系統(tǒng)服務受到破壞后的受侵害客體和對客體的侵害程度隨著業(yè)務的發(fā)展會有較大的變化 。 第六部分 評審、確定與審批 ? 定級報告的撰寫 1. 信息系統(tǒng)描述 ? 簡述確定該信息系統(tǒng)為定級對象的理由 。 ?對信息系統(tǒng)服務的破壞：信息系統(tǒng)可以及時、有效地提供服務，以完成預定的業(yè)務目標。 第四部分 定級方法 第四部分：定級方法 ?業(yè)務信息安全和系統(tǒng)服務安全 信息系統(tǒng)與之相關的受侵害客體和對客體的侵害程度可能不同 ， 而信息系統(tǒng)安全包括業(yè)務信息安全和系統(tǒng)服務安全兩方面 ， 因此定級也應由這兩方面決定 。 ° 三是確定定級對象的方法允許多種多樣。 跨省或者全國統(tǒng)一聯(lián)網(wǎng)運行的信息系統(tǒng)可以由主管部門統(tǒng)一確定安全保護等級 。 引言 ?定級標準 ° 《 信息系統(tǒng)安全等級保護定級指南 》 和信息系統(tǒng)安全等級保護行業(yè)定級細則為確定信息系統(tǒng)安全保護等級提供支持。 第一部分 等級保護定級概述 第一部分：等級保護定級概述 ° 第三級 ， 信息系統(tǒng)受到破壞后 ， 會對社會秩序和公共利益造成嚴重損害 ， 或者對國家安全造成損害 。（具有唯一確定的安全責任單位） ?具有信息系統(tǒng)的基本要素 作為定級對象的信息系統(tǒng)應該是由相關的和配套的設備、設施按照一定的應用目標和規(guī)則組合而成的有形實體。 第三部分 確定定級對象 ?三、識別和劃分定級對象中的難點 ° 影響定級要素賦值產(chǎn)生不同的因素 °系統(tǒng)所涉及的客體不同 °系統(tǒng)對客體造成的損害程度不同 °系統(tǒng)處理的業(yè)務類型不同 ° 本身運行在不同的網(wǎng)絡環(huán)境中的系統(tǒng) ° 分不開的系統(tǒng) ， 按照高級別保護 第三部分 確定定級對象 ?四、系統(tǒng)邊界的劃分注意事項 ° 不同信息系統(tǒng)的共用設備一般是網(wǎng)絡 /邊界設備或終端設備 。 第四部分 定級方法 第四部分 定級方法 確定受侵害的客體： ?受侵害的客體指等級保護對象 (即定級對象 )受到破壞時所侵害的客體 。 ?造成一般損害 ?造成嚴重損害 ?造成特別嚴重損害 第四部分 定級方法 安全保護等級 信息系統(tǒng)基本保護要求的組合 第一級 S1A1G1 第二級 S1A2G2， S2A2G2， S2A1G2 第三級 S1A3G3， S2A3G3， S
教學課件相關推薦
鄂ICP備17016276號-1