【正文】 :52:3913:52Mar239Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 ° 第二步：確定系統(tǒng)服務(wù)受到破壞后所侵害的客體 ° 第三步：確定對(duì)客體的侵害程度 ° 第四步：查表確定系統(tǒng)服務(wù)安全等級(jí) ? 信息系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)較高者決定 。 第四部分 定級(jí)方法 對(duì)客體的侵害程度： ?在客觀方面，對(duì)客體的侵害外在表現(xiàn)為對(duì)定級(jí)對(duì)象的破壞。 定級(jí)對(duì)象承載“相對(duì)獨(dú)立”的業(yè)務(wù)應(yīng)用是指其業(yè)務(wù)應(yīng)用的主要業(yè)務(wù)流程獨(dú)立，同時(shí)與其他業(yè)務(wù)應(yīng)用有少量的數(shù)據(jù)交換，定級(jí)對(duì)象可能會(huì)與其他業(yè)務(wù)應(yīng)用共享一些設(shè)備，尤其是網(wǎng)絡(luò)傳輸設(shè)備。信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南 主要內(nèi)容 引言 第一部分：等級(jí)保護(hù)定級(jí)概述 第二部分：掌握信息系統(tǒng)實(shí)際情況 第三部分：確定定級(jí)對(duì)象 第四部分：定級(jí)方法 第五部分：初步定級(jí) 第六部分：評(píng)審、確定與審批 第七部分：等級(jí)調(diào)整 第八部分：備案工作 第九部分：?jiǎn)栴}解答 引言 為推動(dòng)我國(guó)信息安全等級(jí)保護(hù)工作的開(kāi)展，十多年來(lái)，在公安部的領(lǐng)導(dǎo)和支持下，在國(guó)內(nèi)有關(guān)專家、企業(yè)的共同努力下，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)和公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織制訂了信息安全等級(jí)保護(hù)工作需要的一系列標(biāo)準(zhǔn)，形成了比較完整的信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系，為開(kāi)展信息安全等級(jí)保護(hù)工作提供了標(biāo)準(zhǔn)保障。 第三部分 確定定級(jí)對(duì)象 只有同時(shí)滿足上述三個(gè)條件，才可由本單位對(duì)信息系統(tǒng)進(jìn)行定級(jí) 第三部分 確定定級(jí)對(duì)象 定級(jí)對(duì)象的確定方法： ?從管理機(jī)構(gòu)角度劃分 ?從業(yè)務(wù)類型角度劃分 ?從相同的物理位置和相似的運(yùn)行環(huán)境劃分 科學(xué)、合理確定定級(jí)對(duì)象 ?要把握以下幾個(gè)原則： ° 一是以相對(duì)獨(dú)立的應(yīng)用系統(tǒng)為定級(jí)對(duì)象。 ?危害方式表現(xiàn)為對(duì) 信息安全 的破壞和對(duì) 信息系統(tǒng)服務(wù) 的破壞。 ? 定級(jí)報(bào)告模板 第六部分 評(píng)審、確定與審批 ?調(diào)整的對(duì)象：信息系統(tǒng)的運(yùn)行 、 使用單位確定的信息系統(tǒng)安全保護(hù)等級(jí) ?調(diào)整的主體：信息系統(tǒng)的決策者或上級(jí)主管部門(mén) ?調(diào)整的原則：只能調(diào)高等級(jí)而不能降低等級(jí) 第七部分 等級(jí)調(diào)整 第七部分：等級(jí)調(diào)整 等級(jí)調(diào)整的參考因素 ?上級(jí)主管部門(mén)在政策和管理方面的特殊要求 。 2023年 3月 下午 1時(shí) 52分 :52March 9, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 13:52:3913:52:3913:52Thursday, March 9, 2023 ? 1知人者智，自知者明。 13:52:3913:52:3913:523/9/2023 1:52:39 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 2023年 3月 9日星期四 下午 1時(shí) 52分 39秒 13:52: ? 1比不了得就不比，得不到的就不要。 ? 第二步：確定業(yè)務(wù)信息受到破壞后所侵害的客體 ? 第三步：確定對(duì)客體的侵害程度 ? 第四步：查表確定業(yè)務(wù)信息安全等級(jí) 第六部分 評(píng)審、確定與審批 ? 系統(tǒng)服務(wù)安全保護(hù)等級(jí)的確定 ° 第一步：簡(jiǎn)要描述系統(tǒng)的服務(wù)范圍 、 服務(wù)對(duì)象 、 服務(wù)要求等等 。 ?包括以下三個(gè)方面： ? 公民 、 法人和其他組織的合法權(quán)益； ? 社會(huì)秩序 、 公共利益； ? 國(guó)家安全 。 定級(jí)對(duì)象的基本特征： ?承載單一或相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用 定級(jí)對(duì)象承載“單一”的業(yè)務(wù)應(yīng)用是指該業(yè)務(wù)應(yīng)用的業(yè)務(wù)流程獨(dú)立，且與其他業(yè)務(wù)應(yīng)用沒(méi)有數(shù)據(jù)交換，且獨(dú)享所有信息處理設(shè)備。 引言 ?定級(jí)政策 ? 《 關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知 》 （ 公通字 [2023]861號(hào) ） 。 ° 二是確認(rèn)負(fù)責(zé)定級(jí)的單位是否具有對(duì)所定級(jí)系統(tǒng)的安全責(zé)任。 客體侵害的客觀方面 危害方式： ?對(duì)信息安全的破壞：信息系統(tǒng)內(nèi)信息的保密性、完整性和可用性。 ?預(yù)測(cè)信息安全受到破壞后的受侵害客體和對(duì)客體的侵害程度可能會(huì)有較大的變化 。 2023年 3月 9日星期四 1時(shí) 52分 39秒 1