【文章內(nèi)容簡(jiǎn)介】 機(jī)構(gòu)財(cái)產(chǎn)、人員造成中等程度的負(fù)面影響。 在主管部門(mén)的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 第三級(jí) 監(jiān)督保護(hù)級(jí) 適用于處理重要政務(wù)信息和提供重要政務(wù)服務(wù)的電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對(duì)政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成較大的負(fù)面影響，對(duì)國(guó)家安全造成一定程度的損害。 在主管部門(mén)的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 第四級(jí) 強(qiáng)制保護(hù)級(jí) 適用于涉及國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的重要電子政務(wù)系統(tǒng)，系統(tǒng)遭到破壞后對(duì)政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成嚴(yán)重的負(fù)面影響，對(duì)國(guó)家安全造成較大損害。 在主管部門(mén)的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 第五級(jí) 專(zhuān)控保護(hù)級(jí) 適用于關(guān)系國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對(duì)政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門(mén)和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專(zhuān)門(mén)控制和保護(hù)。 安全 等級(jí) 等級(jí) 名稱(chēng) 基本描述 安全保護(hù) 要求 第 五 級(jí) 專(zhuān)控保護(hù)級(jí) 適用于關(guān)系國(guó)家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對(duì)政務(wù)機(jī)構(gòu)履行其政務(wù)職能、機(jī)構(gòu)財(cái)產(chǎn)、人員造成極其嚴(yán)重的負(fù)面影響，對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 根據(jù)安全需求，由主管部門(mén)和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專(zhuān)門(mén)控制和保護(hù)。 電子政務(wù)的五個(gè)安全等級(jí) 5 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)安全措施的等級(jí)指標(biāo) ? 電子政務(wù)安全措施等級(jí)指標(biāo)是滿(mǎn)足不同等級(jí)電子政務(wù)系統(tǒng)基本安全要求的安全措施集合。 ? 電子政務(wù)安全措施指標(biāo)體系包括五個(gè)級(jí)別，從第一級(jí)至第五級(jí)，對(duì)應(yīng)第 1－ 5級(jí)的電子政務(wù)系統(tǒng)。 ? 電子政務(wù)的安全措施指標(biāo)體系可以分解為 安全策略、安全組織、安全技術(shù)和安全運(yùn)行 四個(gè)方面的安全指標(biāo)。 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 2級(jí)要求： 采用設(shè)備提供的多級(jí)用戶(hù)管理授權(quán)，對(duì)每 一個(gè)不同的用戶(hù)授予不同的設(shè)備管理權(quán)限。 信息安全等級(jí)化指標(biāo)庫(kù)舉例 安全體系指標(biāo)框架 技術(shù)框架 網(wǎng)絡(luò)基礎(chǔ)設(shè)施 網(wǎng)絡(luò)設(shè)備管理 網(wǎng)絡(luò)設(shè)備管理授權(quán) 1級(jí)要求： 采用網(wǎng)絡(luò)設(shè)備自身提供的普通 /特權(quán)兩級(jí) 授權(quán)管理機(jī)制管理設(shè)備。 對(duì)應(yīng)措施： 《 網(wǎng)絡(luò)設(shè)備配置規(guī)范 》 《 網(wǎng)絡(luò)設(shè)備管理流程 》 《 網(wǎng)絡(luò)設(shè)備配置檢查流程 》 3級(jí)要求： 采用集中統(tǒng)一設(shè)備管理授權(quán)，通過(guò)中心服務(wù) 器實(shí)現(xiàn)對(duì)各個(gè)設(shè)備的用戶(hù)管理、用戶(hù)授權(quán)。 例如 TACACS+、 RADIOUS等。 量化了安全要求 量化了安全措施 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級(jí)保護(hù)的基本要素 ? 電子政務(wù)系統(tǒng) ? 使命與目標(biāo) ? 信息安全等級(jí) ? 安全保護(hù)要求 ? 安全風(fēng)險(xiǎn) ? 安全保護(hù)措施 ? 安全保護(hù)成本 安全保護(hù)措施5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)電子政務(wù)系統(tǒng)5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)系 統(tǒng) 使 命與 目 標(biāo)安全要求風(fēng)險(xiǎn)成本等 級(jí)等 級(jí)國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 等級(jí)保護(hù)各要素之間的關(guān)系 ? 根本關(guān)系是不同 等級(jí) 的 電子政務(wù)系統(tǒng) 對(duì)應(yīng)不同 等級(jí) 的 安全措施 ? 核心問(wèn)題是 安全措施 的確定 – 安全措施需要滿(mǎn)足 系統(tǒng)保護(hù)要求 ，對(duì)抗系統(tǒng)所面臨的 風(fēng)險(xiǎn) – 系統(tǒng)保護(hù)要求 的確定：不同電子政務(wù)系統(tǒng)的使命和業(yè)務(wù) 目標(biāo) 的差異性，業(yè)務(wù)和 系統(tǒng) 本身的特性（所屬信息資產(chǎn)特性、實(shí)際運(yùn)行情況和所處環(huán)境等）的差異性，決定了 系統(tǒng)保護(hù)要求 特性（安全保護(hù)要求的類(lèi)型和強(qiáng)度）的差異性。 – 安全措施 的確定： 系統(tǒng)保護(hù)要求 類(lèi)型和強(qiáng)度的差異性，安全 風(fēng)險(xiǎn) 的差異性，決定了選擇不同類(lèi)型和強(qiáng)度的 安全措施 ； 安全措施 的選擇需要符合 系統(tǒng)保護(hù)要求 的滿(mǎn)足程度，面臨 風(fēng)險(xiǎn) 的控制和降低程度和實(shí)施安全措施的 成本 三者之間的平衡，在適度成本下實(shí)現(xiàn)適度安全 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級(jí)保護(hù)是以等級(jí)化的電子政務(wù)保護(hù)對(duì)象和電子政務(wù)安全措施等級(jí)指標(biāo)為參照系，以風(fēng)險(xiǎn)管理過(guò)程為主線，建立并實(shí)施電子政務(wù)等級(jí)保護(hù)體系的過(guò)程。 電子政務(wù)等級(jí)保護(hù)的實(shí)現(xiàn)原理 電 子 政 務(wù)系 統(tǒng)調(diào) 整 定 制成本電子政務(wù)安全等級(jí)定級(jí)規(guī)則5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)電子政務(wù)基本安全要求5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)系 統(tǒng)保 護(hù) 措 施系統(tǒng)安全等級(jí)風(fēng)險(xiǎn)系統(tǒng)基本安全要求系 統(tǒng) 特 定 安 全 要 求實(shí) 施依據(jù)定 級(jí) 對(duì) 應(yīng)國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 電子政務(wù)等級(jí)保護(hù)實(shí)施過(guò)程 安 全 規(guī) 劃 與 方 案 設(shè) 計(jì)規(guī)劃與設(shè)計(jì)第 二 階 段第 三 階 段系 統(tǒng) 分 域 保 護(hù) 框 架 建 立評(píng) 審 驗(yàn) 收定級(jí)第 一 階 段符 合等 級(jí) 保 護(hù) 要 求 ？運(yùn) 行 監(jiān) 控 與 改 進(jìn)是否否等 級(jí) 確 定系 統(tǒng) 識(shí) 別 與 描 述選 擇 和 調(diào) 整 安 全 措 施實(shí)施、評(píng)審與改進(jìn)安 全 措 施 實(shí) 施符 合等 級(jí) 保 護(hù) 要 求 ？是國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 等級(jí)保護(hù)過(guò)程與新建和已建系統(tǒng)生命周期對(duì)應(yīng)關(guān)系 規(guī) 劃 階 段系 統(tǒng) 持 續(xù) 監(jiān) 控 、 周 期 性 等 級(jí) 評(píng) 審實(shí) 施 階 段設(shè) 計(jì) 階 段等 級(jí)評(píng) 估系 統(tǒng) 安 全 設(shè)計(jì) 、 實(shí) 施系 統(tǒng)安 全定 級(jí)系 統(tǒng)等 級(jí)保 護(hù)啟 動(dòng)周 期 性 等 級(jí)