信息系統(tǒng)安全等級保護(hù)定級備案講義(完整版)
【正文】 定級對象承載“單一”的業(yè)務(wù)應(yīng)用是指該業(yè)務(wù)應(yīng)用的業(yè)務(wù)流程獨(dú)立，且與其他業(yè)務(wù)應(yīng)用沒有數(shù)據(jù)交換，且獨(dú)享所有信息處理設(shè)備。 ° 兩個(gè)信息系統(tǒng)邊界存在的共用設(shè)備的安全保護(hù)等級按兩個(gè)信息系統(tǒng)安全保護(hù)等級較高者確定 ° 管理終端與被管理對象相對應(yīng) ， 被管理對象屬于哪個(gè)系統(tǒng) ， 終端就應(yīng)屬于該信息系統(tǒng)的一部分 ° 處理涉密信息的終端必須劃分到相應(yīng)的信息系統(tǒng)中 ， 且不能與非涉密系統(tǒng)共用終端 。 ?包括以下三個(gè)方面： ? 公民 、 法人和其他組織的合法權(quán)益； ? 社會(huì)秩序 、 公共利益； ? 國家安全 。 第六部分 定級工作總結(jié) ?定級的一般流程 第六部分 定級工作總結(jié) 3 、綜合評定對客體的侵害程度 2 、確定 業(yè)務(wù) 信息安全受到破壞時(shí)所侵害的客體 6 、綜合評定對客體的侵害程度 5 、確定系統(tǒng)服務(wù) 安全 受到破壞時(shí)所侵害的客體 7 、系統(tǒng)服務(wù)安全等級 4 、業(yè)務(wù)信息安全等級 8 、 定級對象的 安全保護(hù)等級 1 、 確定定級對象 ?特別注意 起傳輸作用的基礎(chǔ)網(wǎng)絡(luò)要單獨(dú)定級 ,等級可以參照在其上運(yùn)行的信息系統(tǒng)的等級、網(wǎng)絡(luò)的服務(wù)范圍和自身的安全需求確定適當(dāng)?shù)谋Ｗo(hù)等級，不以在其上運(yùn)行的信息系統(tǒng)的最高等級或最低等級為標(biāo)準(zhǔn)。 ? 第二步：確定業(yè)務(wù)信息受到破壞后所侵害的客體 ? 第三步：確定對客體的侵害程度 ? 第四步：查表確定業(yè)務(wù)信息安全等級 第六部分 評審、確定與審批 ? 系統(tǒng)服務(wù)安全保護(hù)等級的確定 ° 第一步：簡要描述系統(tǒng)的服務(wù)范圍 、 服務(wù)對象 、 服務(wù)要求等等 。 ?備案表完整性審查 備案表中表一 、 表二 、 表三所列內(nèi)容是否填寫完整 ， 表四中所要求的附件內(nèi)容是否齊全 。 2023年 3月 9日星期四 下午 1時(shí) 52分 39秒 13:52: ? 1比不了得就不比，得不到的就不要。 13:52:3913:52:3913:52Thursday, March 9, 2023 ? 1不知香積寺，數(shù)里入云峰。 13:52:3913:52:3913:523/9/2023 1:52:39 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 下午 1時(shí) 52分 39秒 下午 1時(shí) 52分 13:52: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 13:52:3913:52:3913:52Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 1時(shí) 52分 39秒 13:52: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 1時(shí) 52分 :52March 9, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 第八部分 備案工作 第九部分 問題解答 ?常見問題 問題解答 謝謝！ ? 靜夜四無鄰，荒居舊業(yè)貧。 ? 定級報(bào)告模板 第六部分 評審、確定與審批 ?調(diào)整的對象：信息系統(tǒng)的運(yùn)行 、 使用單位確定的信息系統(tǒng)安全保護(hù)等級 ?調(diào)整的主體：信息系統(tǒng)的決策者或上級主管部門 ?調(diào)整的原則：只能調(diào)高等級而不能降低等級 第七部分 等級調(diào)整 第七部分：等級調(diào)整 等級調(diào)整的參考因素 ?上級主管部門在政策和管理方面的特殊要求 。 ? 定級報(bào)告要在信息系統(tǒng)備案時(shí)一并提交 。 ?危害方式表現(xiàn)為對 信息安全 的破壞和對 信息系統(tǒng)服務(wù) 的破壞。 ?受侵害的客體： 公民 、 法人和其他組織的合法權(quán)益；社會(huì)秩序 、 公共利益；三是國家安全 。 第三部分 確定定級對象 只有同時(shí)滿足上述三個(gè)條件，才可由本單位對信息系統(tǒng)進(jìn)行定級 第三部分 確定定級對象 定級
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1