信息系統(tǒng)安全保護等級定級指南-文庫吧在線文庫
【正文】 信息安全性等級和業(yè)務服務保證性的等級，業(yè)務信息安全性等級體現(xiàn)信息資產(chǎn)重要性，業(yè)務服務保證性等級體現(xiàn)信息系統(tǒng)服務重要性；穎芻莖蛺餑億頓裊賠瀧漲負這惻鮭觶。業(yè)務處理流程完全依賴信息系統(tǒng)，手工方式無法完成，自動化程度高。全國范圍的服務網(wǎng)絡。涉及國家安全利益，影響國家經(jīng)濟建設的信息。屬于黨政機關，處理國家事務的信息系統(tǒng)。其中第2個要素決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性，第4個要素決定信息系統(tǒng)所提供服務的重要性，而信息資產(chǎn)及信息系統(tǒng)服務的重要性決定了信息系統(tǒng)的重要性。碩癘鄴頏謅攆檸攜驤蘞鷥膠據(jù)實鰹贏。相同的業(yè)務類型信息系統(tǒng)內(nèi)的各業(yè)務子系統(tǒng)具有相同的業(yè)務類型，安全需求相近，可以保證遵循相同的安全策略。業(yè)務子系統(tǒng)（Business Subsystem）由信息系統(tǒng)的一部分組件構成，是信息系統(tǒng)中能夠承載某項業(yè)務工作的子系統(tǒng)。術語和定義下列術語和定義適用于本指南。7信息系統(tǒng)安全保護等級的調(diào)整18綾鏑鯛駕櫬鶘蹤韋轔糴飆鈧麥蹣鯢殘。4決定信息系統(tǒng)安全保護等級的要素12預頌圣鉉儐歲齦訝驊糴買闥齙絀鰒現(xiàn)。（Business Information）11殘騖樓諍錈瀨濟溆塹籟婭騍東戇鱉納。（Information System）11謀蕎摶篋飆鐸懟類蔣薔點鉍雜簍鰩驅(qū)。5確定信息系統(tǒng)安全保護等級的步驟15擁締鳳襪備訊顎輪爛薔報贏無貽鰓閎。業(yè)務服務保證性（Assurance of Business Service）保證信息系統(tǒng)完成業(yè)務使命程度的表征。信息系統(tǒng)是進行等級確定和等級保護管理的最終對象。信息系統(tǒng)和業(yè)務子系統(tǒng)按照信息系統(tǒng)的定義，典型的信息系統(tǒng)應由計算機硬件設備（包括服務器設備、客戶端設備、打印機及存儲器等外圍設備）、計算機網(wǎng)絡硬件設備（包括交換機、路由器、各種適配器以及通信線路等）、安裝于這些硬件設備上的軟件、所提供的服務以及相關的人員構成。閿擻輳嬪諫遷擇楨秘騖輛塤鵜蘞鰱幟。釷鵒資贏車贖孫滅獅贅慶獷緞瑋鱘將。慫闡譜鯪逕導嘯畫長涼馴鴇撟鉍鲞謠。諺辭調(diào)擔鈧諂動禪瀉類謹覡鸞幀鮮奧。嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請。熒紿譏鉦鏌觶鷹緇機庫圓鍰緘鶚鱭圓。濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。賠荊紳諮侖驟遼輩襪錈極嚕辮鏢鱸蕆。 k 179。l179。l179。裊樣祕廬廂顫諺鍘羋藺遞燦擾諗魴莖。附錄為方便信息系統(tǒng)的主管部門和運營使用單位相關人員確定本單位信息系統(tǒng)的安全保護等級，本章給出了信息系統(tǒng)定級的兩個實例。表10 業(yè)務服務保證性取值矩陣表信息系統(tǒng)服務范圍賦值業(yè)務依賴程度賦值123112322343344考慮到ZFWZ系統(tǒng)無法提供服務或無法提供有效服務僅造成局部利益的損失，一般不會造成社會利益的重要損失，查表8知，調(diào)節(jié)后ZFWZ系統(tǒng)的業(yè)務服務保證性等級為1級；轡燁棟剛殮攬瑤麗鬮應頁諳絞綽髏鱉。DDZDH系統(tǒng)的安全保護等級為4。峴揚斕滾澗輻灄興渙藺詐機憒頇驤經(jīng)。ZFWZ系統(tǒng)等級分析：ZFWZ系統(tǒng)是省政府對社會辦公的窗口，其類型為黨政機關處理國家事務的信息系統(tǒng)，其信息系統(tǒng)所屬類型賦值為3；鎦詩涇艷損樓紲鯗餳類礙穡鰳責髕鵲。預測業(yè)務信息可能會隨著時間的變化從量變轉(zhuǎn)化為質(zhì)變。l179。23179。由于一級系統(tǒng)沒有必要調(diào)節(jié)，表8列出對業(yè)務服務保證性取值為4的調(diào)節(jié)結果。k 179。表5 業(yè)務信息安全性等級矩陣表業(yè)務信息類型賦值信息系統(tǒng)所屬類型賦值123112222333344確定業(yè)務服務保證性等級將信息系統(tǒng)服務范圍的賦值（1，2，3）與業(yè)務依賴程度
規(guī)章制度相關推薦
鄂ICP備17016276號-1