公司信息分類、標識、發(fā)布、使用管理制度(編輯修改稿)
2025-08-20 18:47 本頁面
【文章內容簡介】 務（例如互聯(lián)網(wǎng)接入）。第六條 信息資產(chǎn)分級標準保密性、完整性和可用性是評價資產(chǎn)的三個安全屬性。風險評估中資產(chǎn)的價值不是以資產(chǎn)的經(jīng)濟價值來衡量，而是由資產(chǎn)在這三個安全屬性上的達成程度或者其安全屬性未達成時所造成的影響程度來決定的。安全屬性達成程度的不同將使資產(chǎn)具有不同的價值，而資產(chǎn)面臨的威脅、存在的脆弱性、以及已采用的安全措施都將對資產(chǎn)安全屬性的達成程度產(chǎn)生影響。（一）保密性賦值根據(jù)信息資產(chǎn)在保密性上的不同要求，將其分為五個不同的等級，分別對應資產(chǎn)在保密性上應達成的不同程度或者保密性缺失時對整個組織的影響。下表提供了一種保密性賦值的參考。 表１信息資產(chǎn)保密賦值表賦值標識 定義Ｖ很高Ｖ等級文獻為高度絕密級，其查閱人僅限公司董事會、高層決策者及事件相關負責人；ＩＶ高ＩＶ等級文獻為絕密級，其查閱人僅限公司董事會、高層決策者、高層管理人員及事件相關負責人；ＩＩＩ中等ＩＩＩ等級文獻為機密級，其查閱人僅限公司董事會、高層決策者、高層管理人員、相關部門負責人及事件相關負責人；ＩＩ底ＩＩ等級文獻為機密級，其查閱人僅限公司董事會、高層決策者、高層管理人員、所有部門負責人及事件相關負責人；Ｉ很低Ｉ等級文獻為秘密級，其查閱人為公司所有員工（二）完整性賦值根據(jù)信息資產(chǎn)在完整性上的不同要求，將其分為五個不同的等級，分別對應資產(chǎn)在完整性上缺失時對整個組織的影響。下表提供了一種完整性賦值的參考。 表２信息資產(chǎn)完整性賦值表賦值標識 定義Ｖ很高完整性價值非常關鍵，未經(jīng)授權的修改或破壞會對組織造成重大的或無法接受的影響，對業(yè)務沖擊重大，并可能造成嚴重的業(yè)務中斷，難以彌補ＩＶ高完整性價值較高，未經(jīng)授權的修改或破壞會對組織造成重大影響，對業(yè)務沖擊嚴重，較難彌補ＩＩＩ中等完整性價值中等，未經(jīng)授權的修改或破壞會對組織造成影響，對業(yè)務沖擊明顯，但可
教學教案相關推薦
鄂ICP備17016276號-1