等級保護技術(shù)標(biāo)準(zhǔn)簡介(編輯修改稿)
2024-11-14 18:32 本頁面
【文章內(nèi)容簡介】 文件描述的 5個監(jiān)管等級對象，確定保護對象； ?根據(jù)保護對象所可能面臨的威脅，確定系統(tǒng)的整體保護能力； ?根據(jù)所應(yīng)具有的整體保護能力，確定系統(tǒng)的安全目標(biāo)； ?提出滿足安全目標(biāo)的安全要求。 公安部信息安全等級保護評估中心 2021/11/12 27 5個監(jiān)管等級對象 ? 第一級：信息系統(tǒng)所承載業(yè)務(wù)涉及公民、法人和其他組織的權(quán)益，受到破壞后對公民、法人和其他組織的權(quán)益造成一定損害；該業(yè)務(wù)的開展在一定程度上依托于信息系統(tǒng)，系統(tǒng)受到破壞后對業(yè)務(wù)正常開展產(chǎn)生一定影響。 ? 第二級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到公民、法人和其他組織的權(quán)益，受到破壞后會對公民、法人和其他組織的權(quán)益造成嚴(yán)重損害；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 ? 第三級：信息系統(tǒng)所承載的業(yè)務(wù)涉及國家、社會和公共利益，受到破壞后會對國家、社會和公共利益造成損害的；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 公安部信息安全等級保護評估中心 2021/11/12 28 5個監(jiān)管等級對象 ? 第四級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到國家、社會和公共利益，受到破壞后會對國家、社會和公共利益造成嚴(yán)重損害的；該業(yè)務(wù)的開展完全依托于信息系統(tǒng)，系統(tǒng)受到破壞后業(yè)務(wù)無法開展。 ? 第五級：信息系統(tǒng)所承載的業(yè)務(wù)受到破壞后，會直接對國家安全造成嚴(yán)重損害。 公安部信息安全等級保護評估中心 2021/11/12 29 整體保護能力 ?各級系統(tǒng)應(yīng)對威脅的能力是不同的，即能夠?qū)瓜到y(tǒng)面臨的威脅的程度以及在遭到威脅破壞后，系統(tǒng)能夠恢復(fù)之前的各種狀態(tài)的能力是不同的。 ?系統(tǒng)的整體保護能力就是由威脅對抗能力和恢復(fù)能力的組合而成。 公安部信息安全等級保護評估中心 2021/11/12 30 整體保護能力 威脅分類 威 脅 分 類自 然 、 環(huán) 境 威 脅技 術(shù) 故 障 威 脅人 員 錯 誤惡 意 攻 擊公安部信息安全等級保護評估中心 2021/11/12 31 整體保護能力 威脅分級描述 ?不同級別對抗的威脅的種類不同 ?對于同類威脅，不同級別對抗的具體威脅的破壞能力也不同。 公安部信息安全等級保護評估中心 2021/11/12 32 安全目標(biāo) ? 每一級的安全目標(biāo)與威脅之間存在對應(yīng)關(guān)系，每個威脅至少被一個安全目標(biāo)所覆蓋；反過來，每個安全目標(biāo)至少覆蓋一個威脅。 ? 一級具有 15個技術(shù)目標(biāo)， 16個管理目標(biāo)；二級具有 29個技術(shù)目標(biāo)， 25個管理目標(biāo)；三級具有 36個技術(shù)目標(biāo)， 27個管理目標(biāo)；四級具有 41個技術(shù)目標(biāo)， 28個管理目標(biāo)。 公安部信息安全等級保護評估中心 2021/11/12 33 安全要求的選擇 ? 信息系統(tǒng)的安全要求包括安全技術(shù)要求和安全管理要求兩類。 ? 根據(jù)信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級（ S）和業(yè)務(wù)處理連續(xù)性等級（ C），分別選擇 S類技術(shù)要求、 C類技術(shù)要求和 G類技術(shù)要求。 ? 信息系統(tǒng)的安全等級與技術(shù)要求組合是一對多的關(guān)系。 公安部信息安全等級保護評估中心 2021/11/12 34 安全要求等級區(qū)別 ?安全要求的增加 ?安全要求的增強 公安部信息安全等級保護評估中心 2021/11/12 35 安全技術(shù)要求的組成 安 全 技 術(shù) 要 求物 理 安 全網(wǎng) 絡(luò) 安 全主 機 安 全應(yīng) 用 安 全數(shù) 據(jù) 安 全公安部信息安全等級保護評估中心 2021/11/12 36 安全技術(shù)要求 物理 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2021/11/12 37 安全技術(shù)要求 網(wǎng)絡(luò) 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防公安部信息安全等級保護評估中心 2021/11/12 38 安全技術(shù)要求 主機 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1