信息安全等級(jí)保護(hù)制度的相關(guān)標(biāo)準(zhǔn)及其應(yīng)用(編輯修改稿)
2025-02-05 20:39 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 B/T 222402022，簡(jiǎn)稱 《 定級(jí)指南 》 ） ? 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 （ GB/T 222392022，簡(jiǎn)稱 《 基本要求 》 ） ? 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求 》 （簡(jiǎn)稱 《 測(cè)評(píng)要求 》 ） ? 《 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南 》 （簡(jiǎn)稱 《 測(cè)評(píng)過(guò)程指南 》 ） 目 錄 ? 等級(jí)保護(hù)的國(guó)家標(biāo)準(zhǔn) ? 等級(jí)保護(hù)的定級(jí)過(guò)程 ? 等級(jí)保護(hù)的建設(shè)整改 ? 交流與溝通 等級(jí)的概念首先出現(xiàn)在國(guó)家標(biāo)準(zhǔn) 《 劃分準(zhǔn)則 》 中 從安全保護(hù)能力角度，根據(jù)安全功能的實(shí)現(xiàn)情況，將計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力劃分為五個(gè)級(jí)別 ? 用戶自主保護(hù)級(jí) ? 系統(tǒng)審計(jì)保護(hù)級(jí) ? 安全標(biāo)記保護(hù)級(jí) ? 結(jié)構(gòu)化保護(hù)級(jí) ? 訪問(wèn)驗(yàn)證保護(hù)級(jí) 系統(tǒng)定級(jí) 等級(jí)的概念 系統(tǒng)定級(jí) 等級(jí)的概念 信息系統(tǒng)安全保護(hù)能力的等級(jí) 《 管理辦法 》 從信息系統(tǒng)重要程度及其社會(huì)屬性考慮，再次給出了信息系統(tǒng)五個(gè)級(jí)別的定義 ? 第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。 ? 第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。 ? 第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。 ? 第四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 ? 第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。 系統(tǒng)定級(jí) 等級(jí)的概念 信息系統(tǒng)重要程度的等級(jí) 系統(tǒng)定級(jí) 定級(jí)指南 最終，依據(jù) 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 （國(guó)務(wù)院 147號(hào)令）、 《 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn) 》 （中辦發(fā)[2022]27號(hào)）、 《 關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn) 》 （公通字 [2022]66號(hào)）和 《 信息安全等級(jí)保護(hù)管理辦法 》 （公通字 [2022]43號(hào)），制定本標(biāo)準(zhǔn)。 本標(biāo)準(zhǔn)是信息安全等級(jí)保護(hù)相關(guān)系列標(biāo)準(zhǔn)之一。 系統(tǒng)定級(jí) 定級(jí)指南 定級(jí)原理 系統(tǒng)定級(jí) 定級(jí)指南 定級(jí)流程 系統(tǒng)定級(jí) 定級(jí)指南 定級(jí)方法 ? 確定定級(jí)對(duì)象； ? 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體； ? 綜合評(píng)定業(yè)務(wù)信息安全被破壞對(duì)客體的侵害程度； ? 得到業(yè)務(wù)信息安全等級(jí)； ? 確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體； ? 綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對(duì)客體的侵害程度； ? 得到系統(tǒng)服務(wù)安全等級(jí)； ? 由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)的較高者確 定定級(jí)對(duì)象的安全保護(hù)等級(jí)。 系統(tǒng)定級(jí) 定級(jí)指南 確定定級(jí)對(duì)象 ? 一、定級(jí)對(duì)象的三個(gè)條件 ? 具有唯一確定的安全責(zé)任單位 – 作為定級(jí)對(duì)象的信息系統(tǒng)應(yīng)能夠唯一地確定其安全責(zé)任單位，這個(gè)安全責(zé)任單位就是負(fù)責(zé)等級(jí)保護(hù)工作部署、實(shí)施的單位，也是完成等級(jí)保護(hù)備案和接受監(jiān)督檢查的直接責(zé)任單位。 ? 滿足信息系統(tǒng)的基本要素 – 作為定級(jí)對(duì)象的信息系統(tǒng)應(yīng)該是由相關(guān)的和配套的設(shè)備、設(shè)施按照一定的應(yīng)用目標(biāo)和規(guī)則組合而成的有形實(shí)體。應(yīng)避免將某個(gè)單一的系統(tǒng)組件，如單臺(tái)的服務(wù)器、終端或網(wǎng)絡(luò)設(shè)備等作為定級(jí)對(duì)象。 系統(tǒng)定級(jí) 定級(jí)指南 確定定級(jí)對(duì)象 ?一、定級(jí)對(duì)象的三個(gè)條件 ?承載相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用 ?定級(jí)對(duì)象承載“相對(duì)獨(dú)立”的業(yè)務(wù)應(yīng)用是指其中的一個(gè)或多個(gè)業(yè)務(wù)應(yīng)用的主要業(yè)務(wù)流程、部分業(yè)務(wù)功能獨(dú)立，同時(shí)與其他信息系統(tǒng)的業(yè)務(wù)應(yīng)用有少量的數(shù)據(jù)交換，定級(jí)對(duì)象可能會(huì)與其他業(yè)務(wù)應(yīng)用共享一些設(shè)備，尤其是網(wǎng)絡(luò)傳輸設(shè)備?！跋鄬?duì)獨(dú)立”的業(yè)務(wù)應(yīng)用并不意味著整個(gè)業(yè)務(wù)流程，可以是完整的業(yè)務(wù)流程的一部分。 系統(tǒng)定級(jí) 定級(jí)指南 確定定級(jí)對(duì)象 ?二、定級(jí)對(duì)象的識(shí)別和劃分 ?可能使定級(jí)要素賦值不同因素 ?可能涉及不同客體的系統(tǒng)。 ?可能對(duì)客體造成不同程度損害的系統(tǒng)。 ?處理不同類型業(yè)務(wù)的系統(tǒng)。 ?本身運(yùn)行在不同的網(wǎng)絡(luò)環(huán)境中的系統(tǒng)。 ?分不開的系統(tǒng)，按照高級(jí)別保護(hù)。 系統(tǒng)定級(jí) 定級(jí)指南 侵害程度 不同危害后果的三種危害程度描述如下：
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1