【文章內(nèi)容簡介】 機(jī)構(gòu)財(cái)產(chǎn)、人員造成中等程度的負(fù)面影響。 在主管部門的指導(dǎo)下，按照國家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 第三級 監(jiān)督保護(hù)級 適用于處理重要政務(wù)信息和提供重要政務(wù)服務(wù)的電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成較大的負(fù)面影響，對國家安全造成一定程度的損害。 在主管部門的監(jiān)督下，按國家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 第四級 強(qiáng)制保護(hù)級 適用于涉及國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成嚴(yán)重的負(fù)面影響，對國家安全造成較大損害。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 第五級 專控保護(hù)級 適用于關(guān)系國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對國家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門和運(yùn)營單位對電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 安全 等級 等級 名稱 基本描述 安全保護(hù) 要求 第 五 級 專控保護(hù)級 適用于關(guān)系國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對國家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門和運(yùn)營單位對電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 電子政務(wù)的五個安全等級 5 國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)安全措施的等級指標(biāo) ? 電子政務(wù)安全措施等級指標(biāo)是滿足不同等級電子政務(wù)系統(tǒng)基本安全要求的安全措施集合。 ? 電子政務(wù)安全措施指標(biāo)體系包括五個級別，從第一級至第五級，對應(yīng)第 1－ 5級的電子政務(wù)系統(tǒng)。 ? 電子政務(wù)的安全措施指標(biāo)體系可以分解為 安全策略、安全組織、安全技術(shù)和安全運(yùn)行 四個方面的安全指標(biāo)。 國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 2級要求： 采用設(shè)備提供的多級用戶管理授權(quán)，對每 一個不同的用戶授予不同的設(shè)備管理權(quán)限。 信息安全等級化指標(biāo)庫舉例 安全體系指標(biāo)框架 技術(shù)框架 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)設(shè)備管理 網(wǎng)絡(luò)設(shè)備管理授權(quán) 1級要求： 采用網(wǎng)絡(luò)設(shè)備自身提供的普通 /特權(quán)兩級 授權(quán)管理機(jī)制管理設(shè)備。 對應(yīng)措施： 《 網(wǎng)絡(luò)設(shè)備配置規(guī)范 》 《 網(wǎng)絡(luò)設(shè)備管理流程 》 《 網(wǎng)絡(luò)設(shè)備配置檢查流程 》 3級要求： 采用集中統(tǒng)一設(shè)備管理授權(quán)，通過中心服務(wù) 器實(shí)現(xiàn)對各個設(shè)備的用戶管理、用戶授權(quán)。 例如 TACACS+、 RADIOUS等。 量化了安全要求 量化了安全措施 國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級保護(hù)的基本要素 ? 電子政務(wù)系統(tǒng) ? 使命與目標(biāo) ? 信息安全等級 ? 安全保護(hù)要求 ? 安全風(fēng)險(xiǎn) ? 安全保護(hù)措施 ? 安全保護(hù)成本 安全保護(hù)措施5 級4 級3 級2 級1 級電子政務(wù)系統(tǒng)5 級4 級3 級2 級1 級系 統(tǒng) 使 命與 目 標(biāo)安全要求風(fēng)險(xiǎn)成本等 級等 級國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 等級保護(hù)各要素之間的關(guān)系 ? 根本關(guān)系是不同 等級 的 電子政務(wù)系統(tǒng) 對應(yīng)不同 等級 的 安全措施 ? 核心問題是 安全措施 的確定 – 安全措施需要滿足 系統(tǒng)保護(hù)要求 ，對抗系統(tǒng)所面臨的 風(fēng)險(xiǎn) – 系統(tǒng)保護(hù)要求 的確定：不同電子政務(wù)系統(tǒng)的使命和業(yè)務(wù) 目標(biāo) 的差異性，業(yè)務(wù)和 系統(tǒng) 本身的特性（所屬信息資產(chǎn)特性、實(shí)際運(yùn)行情況和所處環(huán)境等）的差異性，決定了 系統(tǒng)保護(hù)要求 特性（安全保護(hù)要求的類型和強(qiáng)度）的差異性。 – 安全措施 的確定： 系統(tǒng)保護(hù)要求 類型和強(qiáng)度的差異性，安全 風(fēng)險(xiǎn) 的差異性，決定了選擇不同類型和強(qiáng)度的 安全措施 ； 安全措施 的選擇需要符合 系統(tǒng)保護(hù)要求 的滿足程度，面臨 風(fēng)險(xiǎn) 的控制和降低程度和實(shí)施安全措施的 成本 三者之間的平衡，在適度成本下實(shí)現(xiàn)適度安全 國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級保護(hù)是以等級化的電子政務(wù)保護(hù)對象和電子政務(wù)安全措施等級指標(biāo)為參照系，以風(fēng)險(xiǎn)管理過程為主線，建立并實(shí)施電子政務(wù)等級保護(hù)體系的過程。 電子政務(wù)等級保護(hù)的實(shí)現(xiàn)原理 電 子 政 務(wù)系 統(tǒng)調(diào) 整 定 制成本電子政務(wù)安全等級定級規(guī)則5 級4 級3 級2 級1 級電子政務(wù)基本安全要求5 級4 級3 級2 級1 級系 統(tǒng)保 護(hù) 措 施系統(tǒng)安全等級風(fēng)險(xiǎn)系統(tǒng)基本安全要求系 統(tǒng) 特 定 安 全 要 求實(shí) 施依據(jù)定 級 對 應(yīng)國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級保護(hù)實(shí)施過程 安 全 規(guī) 劃 與 方 案 設(shè) 計(jì)規(guī)劃與設(shè)計(jì)第 二 階 段第 三 階 段系 統(tǒng) 分 域 保 護(hù) 框 架 建 立評 審 驗(yàn) 收定級第 一 階 段符 合等 級 保 護(hù) 要 求 ？運(yùn) 行 監(jiān) 控 與 改 進(jìn)是否否等 級 確 定系 統(tǒng) 識 別 與 描 述選 擇 和 調(diào) 整 安 全 措 施實(shí)施、評審與改進(jìn)安 全 措 施 實(shí) 施符 合等 級 保 護(hù) 要 求 ？是國家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 等級保護(hù)過程與新建和已建系統(tǒng)生命周期對應(yīng)關(guān)系 規(guī) 劃 階 段系 統(tǒng) 持 續(xù) 監(jiān) 控 、 周 期 性 等 級 評 審實(shí) 施 階 段設(shè) 計(jì) 階 段等 級評 估系 統(tǒng) 安 全 設(shè)計(jì) 、 實(shí) 施系 統(tǒng)安 全定 級系 統(tǒng)等 級保 護(hù)啟 動周 期 性 等 級