信息系統(tǒng)安全保護等級定級指南(編輯修改稿)
2025-05-03 01:42 本頁面
【文章內(nèi)容簡介】 共利益或本單位經(jīng)濟利益造成嚴重損害。涉及國家安全利益，影響國家經(jīng)濟建設(shè)的信息。3業(yè)務(wù)信息機密性、完整性或可用性被破壞對國家安全利益和國家經(jīng)濟建設(shè)造成損害。信息系統(tǒng)服務(wù)范圍及賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務(wù)或無法提供有效服務(wù)造成的社會影響范圍大小，典型的信息系統(tǒng)服務(wù)范圍、賦值和相關(guān)影響如表3所示。諺辭調(diào)擔(dān)鈧諂動禪瀉類謹覡鸞幀鮮奧。表3信息系統(tǒng)服務(wù)范圍賦值表信息系統(tǒng)服務(wù)范圍舉例賦值服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。1信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會對局部范圍的資產(chǎn)造成損害。省級范圍的服務(wù)網(wǎng)絡(luò)。2信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會對較大范圍的資產(chǎn)造成損害。全國范圍的服務(wù)網(wǎng)絡(luò)。3信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會對全國范圍的資產(chǎn)造成損害。業(yè)務(wù)依賴程度賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務(wù)或無法提供有效服務(wù)對單位完成其使命的最大影響程度，典型的業(yè)務(wù)依賴程度、賦值及相關(guān)影響如表4所示。嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請。表4業(yè)務(wù)依賴程度賦值表業(yè)務(wù)依賴程度舉例賦值業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)處理流程的大部分可以通過手工方式或其他方式完成，自動化程度低。1信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對單位完成其業(yè)務(wù)使命影響較小。業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過手工方式或其他方式替代完成，自動化程度中。2信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對單位完成其業(yè)務(wù)使命影響較大。業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工方式無法完成，自動化程度高。3信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)使單位無法完成其業(yè)務(wù)使命。確定信息系統(tǒng)安全保護等級的步驟為確定信息系統(tǒng)的安全保護等級，首先要確定信息系統(tǒng)內(nèi)各業(yè)務(wù)子系統(tǒng)在4個定級要素方面的賦值，然后分別由4個定級要素確定業(yè)務(wù)信息安全性和業(yè)務(wù)服務(wù)保證性兩個定級指標的等級，再根據(jù)業(yè)務(wù)信息安全性等級和業(yè)務(wù)服務(wù)保證性等級確定業(yè)務(wù)子系統(tǒng)安全保護等級，最后由信息系統(tǒng)內(nèi)各業(yè)務(wù)子系統(tǒng)的最高等級確定信息系統(tǒng)的安全保護等級。熒紿譏鉦鏌觶鷹緇機庫圓鍰緘鶚鱭圓。具體步驟如圖1所示。信息系統(tǒng)所屬類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍業(yè)務(wù)依賴程度業(yè)務(wù)信息安全性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性等級1. 賦值選擇調(diào)節(jié)因子業(yè)務(wù)子系統(tǒng)安全保護等級2. 確定兩個指標等級業(yè)務(wù)信息安全性等級3 確定業(yè)務(wù)子系統(tǒng)等級信息系統(tǒng)安全保護等級4. 確定信息系統(tǒng)等級其它業(yè)務(wù)子系統(tǒng) 。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。圖1等級確定圖示圖1確定信息系統(tǒng)系統(tǒng)保護等級的步驟具體描述如下：、業(yè)務(wù)信息類型、信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)依賴程度賦值；紂憂蔣氳頑薟驅(qū)藥憫騖覲僨鴛鋅鮚嗚。——業(yè)務(wù)信息安全性等級和業(yè)務(wù)服務(wù)保證性的等級，業(yè)務(wù)信息安全性等級體現(xiàn)信息資產(chǎn)重要性，業(yè)務(wù)服務(wù)保證性等級體現(xiàn)信息系統(tǒng)服務(wù)重要性；穎芻莖蛺餑億頓裊賠瀧漲負這惻鮭觶。由兩個定級指標的較高者確定業(yè)務(wù)子系統(tǒng)的安全保護等級；由信息系統(tǒng)內(nèi)所有業(yè)務(wù)子系統(tǒng)的最高等級，確定信息系統(tǒng)的安全保護等級。值得注意的是，等級的確定可能不是一個過程就可以完成的，可能要經(jīng)過信息系統(tǒng)劃分、賦值、定級、調(diào)整、重新賦值、再定級、再調(diào)整的循環(huán)過程，通過不斷反饋和調(diào)整，最終確定出較為適當?shù)男畔⑾到y(tǒng)安全保護等級。濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。信息系統(tǒng)安全保護等級的確定方法確定業(yè)務(wù)信息安全性等級將信息系統(tǒng)所屬類型的賦值（1，2，3）與業(yè)務(wù)信息類型的賦值（1，2，3）構(gòu)成一個3205。3矩陣，去掉不合理的交叉點，構(gòu)成業(yè)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1