信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案講義-文庫(kù)吧在線(xiàn)文庫(kù)
【正文】 3A3G3， S3A2G3， S3A1G3 第四級(jí) S1A4G4， S2A4G4， S3A4G4， S4A4G4， S4A3G4， S4A2G4，S4A1G4 第五級(jí) S1A5G5， S2A5G5， S3A5G5， S4A5G5， S5A5G5， S5A4G5，S5A3G5， S5A2G5， S5A1G5 ?定級(jí)的一般流程 ? 確定作為定級(jí)對(duì)象的信息系統(tǒng)； ? 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體； ? 根據(jù)不同的受侵害客體 ， 從多個(gè)方面綜合評(píng)定業(yè)務(wù)信息安全被破壞對(duì)客體的侵害程度； ? 得到業(yè)務(wù)信息安全保護(hù)等級(jí)； 第五部分 初步定級(jí) 第五部分：初步確定安全保護(hù)等級(jí) °確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體； °根據(jù)不同的受侵害客體 ， 從多個(gè)方面綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對(duì)客體的侵害程度； °得到系統(tǒng)服務(wù)安全保護(hù)等級(jí)； °將業(yè)務(wù)信息安全保護(hù)等級(jí)和系統(tǒng)服務(wù)安全保護(hù)等級(jí)的較高者確定為定級(jí)對(duì)象的安全保護(hù)等級(jí) 。 ? 第一步：簡(jiǎn)要描述信息系統(tǒng)所處理的主要業(yè)務(wù)信息 ， 包括各項(xiàng)業(yè)務(wù)的主要數(shù)據(jù)項(xiàng)有哪些等 。 第八部分 備案工作 第八部分：備案的工作步驟 所需提交的材料 保護(hù)等級(jí)為二級(jí)的信息系統(tǒng)運(yùn)營(yíng) 、 使用單位到屬地 、 保衛(wèi)關(guān)系所屬公安機(jī)關(guān)備案需要提交以下材料： ?《 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告 》 （ 紙制蓋章和電子版 ） ?《 信息系統(tǒng)安全等級(jí)保護(hù)備案表 》 （ 紙制蓋章和電子版 ） 第八部分 備案工作 保護(hù)等級(jí)為三級(jí) (含 )以上的信息系統(tǒng)運(yùn)營(yíng) 、 使用單位到屬地 、 保衛(wèi)關(guān)系所屬公安機(jī)關(guān)備案需要提交以下材料： ?系統(tǒng)拓?fù)浣Y(jié)構(gòu)及說(shuō)明 ?系統(tǒng)安全組織機(jī)構(gòu)和管理制度 ?系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案 ?使用的信息安全產(chǎn)品清單及其認(rèn)證 、 銷(xiāo)售許可證明 ?測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告 ?信息系統(tǒng)安全保護(hù)等級(jí)專(zhuān)家評(píng)審意見(jiàn) ?信息系統(tǒng)安全保護(hù)等級(jí)專(zhuān)家評(píng)審意見(jiàn) ?《 信息系統(tǒng)安全等級(jí)保護(hù)備案表 》 （ 紙制蓋章和電子版 ） ?《 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)報(bào)告 》 （ 紙制蓋章和電子版 第八部分 備案工作 審核 依據(jù)受理備案規(guī)定 ， 公安網(wǎng)監(jiān)部門(mén)需要對(duì)接收的備案材料進(jìn)行審核 ， 具體審核內(nèi)容是： ?備案符合性審查 是否按照備案要求填寫(xiě)了相應(yīng)的表格和文檔并提供相應(yīng)的電子數(shù)據(jù)文檔 。 :52:3913:52:39March 9, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 :52:3913:52Mar239Mar23 ? 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 , March 9, 2023 ? 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 2023年 3月 9日星期四 1時(shí) 52分 39秒 13:52:399 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 9日星期四 1時(shí) 52分 39秒 13:52:399 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線(xiàn)向前。 , March 9, 2023 ? 雨中黃葉樹(shù)，燈下白頭人。 ?預(yù)測(cè)信息安全受到破壞后的受侵害客體和對(duì)客體的侵害程度可能會(huì)有較大的變化 。 ? 信息系統(tǒng)運(yùn)營(yíng)使用單位在起草定級(jí)報(bào)告時(shí)可以請(qǐng)技術(shù)支持單位協(xié)助 。 客體侵害的客觀方面 危害方式： ?對(duì)信息安全的破壞：信息系統(tǒng)內(nèi)信息的保密性、完整性和可用性。 ?對(duì)客體的侵害程度： 一般損害；嚴(yán)重?fù)p害；特別嚴(yán)重?fù)p害 。 ° 二是確認(rèn)負(fù)責(zé)定級(jí)的單位是否具有對(duì)所定級(jí)系統(tǒng)的安全責(zé)任。有主管部門(mén)的 ， 應(yīng)當(dāng)經(jīng)主管部門(mén)審核批準(zhǔn) 。 引言 ?定級(jí)政策 ? 《 關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 （ 公通字 [2023]861號(hào) ） 。 ° 第四級(jí) ， 信息系統(tǒng)受到破壞后 ， 會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害 ， 或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害 。 定級(jí)對(duì)象的基本特征： ?承載單一或相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1