信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南(編輯修改稿)
2025-05-03 01:42 本頁面
【文章內(nèi)容簡(jiǎn)介】 共利益或本單位經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害。涉及國家安全利益，影響國家經(jīng)濟(jì)建設(shè)的信息。3業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞對(duì)國家安全利益和國家經(jīng)濟(jì)建設(shè)造成損害。信息系統(tǒng)服務(wù)范圍及賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務(wù)或無法提供有效服務(wù)造成的社會(huì)影響范圍大小，典型的信息系統(tǒng)服務(wù)范圍、賦值和相關(guān)影響如表3所示。諺辭調(diào)擔(dān)鈧諂動(dòng)禪瀉類謹(jǐn)覡鸞幀鮮奧。表3信息系統(tǒng)服務(wù)范圍賦值表信息系統(tǒng)服務(wù)范圍舉例賦值服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。1信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會(huì)對(duì)局部范圍的資產(chǎn)造成損害。省級(jí)范圍的服務(wù)網(wǎng)絡(luò)。2信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會(huì)對(duì)較大范圍的資產(chǎn)造成損害。全國范圍的服務(wù)網(wǎng)絡(luò)。3信息系統(tǒng)因無法提供服務(wù)或無法提供有效服務(wù)會(huì)對(duì)全國范圍的資產(chǎn)造成損害。業(yè)務(wù)依賴程度賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務(wù)或無法提供有效服務(wù)對(duì)單位完成其使命的最大影響程度，典型的業(yè)務(wù)依賴程度、賦值及相關(guān)影響如表4所示。嘰覲詿縲鐋囁偽純鉿錈癱懇跡見鮫請(qǐng)。表4業(yè)務(wù)依賴程度賦值表業(yè)務(wù)依賴程度舉例賦值業(yè)務(wù)系統(tǒng)影響業(yè)務(wù)處理流程的大部分可以通過手工方式或其他方式完成，自動(dòng)化程度低。1信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較小。業(yè)務(wù)處理流程的部分環(huán)節(jié)可以通過手工方式或其他方式替代完成，自動(dòng)化程度中。2信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較大。業(yè)務(wù)處理流程完全依賴信息系統(tǒng)，手工方式無法完成，自動(dòng)化程度高。3信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)使單位無法完成其業(yè)務(wù)使命。確定信息系統(tǒng)安全保護(hù)等級(jí)的步驟為確定信息系統(tǒng)的安全保護(hù)等級(jí)，首先要確定信息系統(tǒng)內(nèi)各業(yè)務(wù)子系統(tǒng)在4個(gè)定級(jí)要素方面的賦值，然后分別由4個(gè)定級(jí)要素確定業(yè)務(wù)信息安全性和業(yè)務(wù)服務(wù)保證性兩個(gè)定級(jí)指標(biāo)的等級(jí)，再根據(jù)業(yè)務(wù)信息安全性等級(jí)和業(yè)務(wù)服務(wù)保證性等級(jí)確定業(yè)務(wù)子系統(tǒng)安全保護(hù)等級(jí)，最后由信息系統(tǒng)內(nèi)各業(yè)務(wù)子系統(tǒng)的最高等級(jí)確定信息系統(tǒng)的安全保護(hù)等級(jí)。熒紿譏鉦鏌觶鷹緇機(jī)庫圓鍰緘鶚鱭圓。具體步驟如圖1所示。信息系統(tǒng)所屬類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍業(yè)務(wù)依賴程度業(yè)務(wù)信息安全性取值業(yè)務(wù)服務(wù)保證性取值業(yè)務(wù)服務(wù)保證性等級(jí)1. 賦值選擇調(diào)節(jié)因子業(yè)務(wù)子系統(tǒng)安全保護(hù)等級(jí)2. 確定兩個(gè)指標(biāo)等級(jí)業(yè)務(wù)信息安全性等級(jí)3 確定業(yè)務(wù)子系統(tǒng)等級(jí)信息系統(tǒng)安全保護(hù)等級(jí)4. 確定信息系統(tǒng)等級(jí)其它業(yè)務(wù)子系統(tǒng) 。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。圖1等級(jí)確定圖示圖1確定信息系統(tǒng)系統(tǒng)保護(hù)等級(jí)的步驟具體描述如下：、業(yè)務(wù)信息類型、信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)依賴程度賦值；紂憂蔣氳頑薟驅(qū)藥憫騖覲僨鴛鋅鮚嗚?！獦I(yè)務(wù)信息安全性等級(jí)和業(yè)務(wù)服務(wù)保證性的等級(jí)，業(yè)務(wù)信息安全性等級(jí)體現(xiàn)信息資產(chǎn)重要性，業(yè)務(wù)服務(wù)保證性等級(jí)體現(xiàn)信息系統(tǒng)服務(wù)重要性；穎芻莖蛺餑億頓裊賠瀧漲負(fù)這惻鮭觶。由兩個(gè)定級(jí)指標(biāo)的較高者確定業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級(jí)；由信息系統(tǒng)內(nèi)所有業(yè)務(wù)子系統(tǒng)的最高等級(jí)，確定信息系統(tǒng)的安全保護(hù)等級(jí)。值得注意的是，等級(jí)的確定可能不是一個(gè)過程就可以完成的，可能要經(jīng)過信息系統(tǒng)劃分、賦值、定級(jí)、調(diào)整、重新賦值、再定級(jí)、再調(diào)整的循環(huán)過程，通過不斷反饋和調(diào)整，最終確定出較為適當(dāng)?shù)男畔⑾到y(tǒng)安全保護(hù)等級(jí)。濫驂膽閉驟羥闈詔寢賻減棲綜訴鮐巹。信息系統(tǒng)安全保護(hù)等級(jí)的確定方法確定業(yè)務(wù)信息安全性等級(jí)將信息系統(tǒng)所屬類型的賦值（1，2，3）與業(yè)務(wù)信息類型的賦值（1，2，3）構(gòu)成一個(gè)3205。3矩陣，去掉不合理的交叉點(diǎn)，構(gòu)成業(yè)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1