【文章內(nèi)容簡(jiǎn)介】 安全運(yùn)行安全運(yùn)行是為了保障電子政務(wù)系統(tǒng)運(yùn)行過(guò)程中的安全而制定的安全運(yùn)維要求，包括風(fēng)險(xiǎn)管理、配置和變更管理、信息系統(tǒng)工程安全管理、日常運(yùn)行管理、技術(shù)資料安全、應(yīng)急響應(yīng)等方面。具體的電子政務(wù)等級(jí)保護(hù)基本安全要求參見(jiàn)相關(guān)的國(guó)家標(biāo)準(zhǔn)。 基本方法 等級(jí)保護(hù)的要素及其關(guān)系電子政務(wù)等級(jí)保護(hù)的基本原理是：依據(jù)電子政務(wù)系統(tǒng)的使命、目標(biāo)和重要程度，將系統(tǒng)劃分為不同的安全等級(jí)，并綜合平衡系統(tǒng)特定安全保護(hù)要求、系統(tǒng)面臨安全風(fēng)險(xiǎn)情況和實(shí)施安全保護(hù)措施的成本，進(jìn)行安全措施的調(diào)整和定制，形成與系統(tǒng)安全等級(jí)相適應(yīng)的安全保障體系。電子政務(wù)等級(jí)保護(hù)包含以下七個(gè)要素：a） 電子政務(wù)系統(tǒng)電子政務(wù)系統(tǒng)是信息安全等級(jí)保護(hù)的對(duì)象，包括系統(tǒng)中的信息、系統(tǒng)所提供的服務(wù)，以及執(zhí)行信息處理、存儲(chǔ)、傳輸?shù)能浻布O(shè)備等。b） 目標(biāo)5 / 45目標(biāo)是指電子政務(wù)系統(tǒng)的業(yè)務(wù)目標(biāo)和安全目標(biāo)，電子政務(wù)等級(jí)保護(hù)要保障業(yè)務(wù)目標(biāo)和安全目標(biāo)的實(shí)現(xiàn)。c） 電子政務(wù)信息安全等級(jí)電子政務(wù)信息安全等級(jí)劃分為五級(jí)，分別體現(xiàn)在電子政務(wù)系統(tǒng)的等級(jí)和安全保護(hù)的等級(jí)兩個(gè)方面。d） 安全保護(hù)要求不同的電子政務(wù)系統(tǒng)具有不同類型和不同強(qiáng)度的安全保護(hù)要求。e） 安全風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)是指電子政務(wù)系統(tǒng)由于本身存在安全弱點(diǎn)，通過(guò)人為或自然的威脅可能導(dǎo)致安全事件的發(fā)生。安全風(fēng)險(xiǎn)由安全事件發(fā)生的可能性及其造成的影響這兩種指標(biāo)來(lái)綜合衡量。f） 安全保護(hù)措施安全保護(hù)措施是用來(lái)對(duì)抗安全風(fēng)險(xiǎn)、滿足安全保護(hù)要求、保護(hù)電子政務(wù)系統(tǒng)和保障電子政務(wù)目標(biāo)實(shí)現(xiàn)的措施，包括安全管理措施和安全技術(shù)措施。g） 安全保護(hù)措施的成本不同類型和強(qiáng)度的安全保護(hù)措施的實(shí)現(xiàn)需要不同的成本，安全保護(hù)措施的成本應(yīng)包括設(shè)備購(gòu)買(mǎi)成本、實(shí)施成本、維護(hù)成本和人員成本等。電子政務(wù)等級(jí)保護(hù)各要素之間的關(guān)系是：a） 電子政務(wù)系統(tǒng)的安全等級(jí)由系統(tǒng)的使命、目標(biāo)和系統(tǒng)重要程度決定。b） 安全措施需要滿足系統(tǒng)安全保護(hù)要求，對(duì)抗系統(tǒng)所面臨的風(fēng)險(xiǎn)。1) 不同電子政務(wù)系統(tǒng)的使命和業(yè)務(wù)目標(biāo)的差異性，業(yè)務(wù)和系統(tǒng)本身的特性（所屬信息資產(chǎn)特性、實(shí)際運(yùn)行情況和所處環(huán)境等）的差異性，決定了系統(tǒng)安全保護(hù)要求特性（安全保護(hù)要求的類型和強(qiáng)度）的差異性。2) 系統(tǒng)保護(hù)要求類型和強(qiáng)度的差異性，安全風(fēng)險(xiǎn)情況的差異性，決定了選擇不同類型和強(qiáng)度的安全措施。c） 電子政務(wù)安全措施的確定需要綜合平衡系統(tǒng)保護(hù)要求的滿足程度、系統(tǒng)面臨風(fēng)險(xiǎn)的控制和降低程度、系統(tǒng)殘余風(fēng)險(xiǎn)的接受程度、以及實(shí)施安全措施的成本，在適度成本下實(shí)現(xiàn)適度安全。 電子政務(wù)等級(jí)保護(hù)實(shí)現(xiàn)方法27 號(hào)文件指出，實(shí)行信息安全等級(jí)保護(hù)時(shí)“要重視信息安全風(fēng)險(xiǎn)評(píng)估工作，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)安全的潛在威脅、薄弱環(huán)節(jié)、防護(hù)措施等進(jìn)行分析評(píng)估，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的信息安全風(fēng)險(xiǎn)等因素，進(jìn)行相應(yīng)等級(jí)的安全建設(shè)和管理” 。電子政務(wù)等級(jí)保護(hù)的實(shí)現(xiàn)方法如圖 21 所示：6 / 45圖 21 電子政務(wù)等級(jí)保護(hù)的實(shí)現(xiàn) 方法電子政務(wù)系統(tǒng)實(shí)施等級(jí)保護(hù)的方法是：a） 依據(jù)電子政務(wù)安全等級(jí)的定級(jí)規(guī)則，確定電子政務(wù)系統(tǒng)的安全等級(jí)；b） 按照電子政務(wù)等級(jí)保護(hù)要求，確定與系統(tǒng)安全等級(jí)相對(duì)應(yīng)的基本安全要求；c） 依據(jù)系統(tǒng)基本安全要求，并綜合平衡系統(tǒng)安全保護(hù)要求、系統(tǒng)所面臨風(fēng)險(xiǎn)和實(shí)施安全保護(hù)措施的成本，進(jìn)行安全保護(hù)措施的定制，確定適用于特定電子政務(wù)系統(tǒng)的安全保護(hù)措施，并依照本指南相關(guān)要求完成規(guī)劃、設(shè)計(jì)、實(shí)施和驗(yàn)收。 實(shí)施過(guò)程電子政務(wù)等級(jí)保護(hù)的實(shí)施過(guò)程包括三個(gè)階段，分別為：a） 定級(jí)階段b） 規(guī)劃與設(shè)計(jì)階段c） 實(shí)施、等級(jí)評(píng)估與改進(jìn)階段電子政務(wù)等級(jí)保護(hù)的基本流程如圖 22 所示。7 / 45圖 22 電子政務(wù)等級(jí)保護(hù)的基本流程第一階段：定級(jí)定級(jí)階段主要包括兩個(gè)步驟：a） 系統(tǒng)識(shí)別與描述清晰地了解政務(wù)機(jī)構(gòu)所擁有的電子政務(wù)系統(tǒng)，根據(jù)需要將復(fù)雜電子政務(wù)系統(tǒng)分解為電子政務(wù)子系統(tǒng)，描述系統(tǒng)和子系統(tǒng)的組成及邊界。b） 等級(jí)確定完成電子政務(wù)系統(tǒng)總體定級(jí)和子系統(tǒng)的定級(jí)。第二階段：規(guī)劃與設(shè)計(jì)規(guī)劃與設(shè)計(jì)階段主要包括三個(gè)步驟，分別為：8 / 45a） 系統(tǒng)分域保護(hù)框架建立通過(guò)對(duì)電子政務(wù)系統(tǒng)進(jìn)行安全域劃分、保護(hù)對(duì)象分類，建立電子政務(wù)系統(tǒng)的分域保護(hù)框架。b） 選擇和調(diào)整安全措施根據(jù)電子政務(wù)系統(tǒng)和子系統(tǒng)的安全等級(jí)，選擇對(duì)應(yīng)等級(jí)的基本安全要求，并根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，綜合平衡安全風(fēng)險(xiǎn)和成本，以及各系統(tǒng)特定安全要求，選擇和調(diào)整安全措施，確定出電子政務(wù)系統(tǒng)、子系統(tǒng)和各類保護(hù)對(duì)象的安全措施。c） 安全規(guī)劃和方案設(shè)計(jì)根據(jù)所確定的安全措施，制定安全措施的實(shí)施規(guī)劃，并制定安全技術(shù)解決方案和安全管理解決方案。第三階段：實(shí)施、等級(jí)評(píng)估與改進(jìn)實(shí)施、等級(jí)評(píng)估與改進(jìn)階段主要包括三個(gè)步驟，分別為：a） 安全措施的實(shí)施依據(jù)安全解決方案建設(shè)和實(shí)施等級(jí)保護(hù)的安全技術(shù)措施和安全管理措施。b） 評(píng)估與驗(yàn)收按照等級(jí)保護(hù)的要求，選擇相應(yīng)的方式來(lái)評(píng)估系統(tǒng)是否滿足相應(yīng)的等級(jí)保護(hù)要求，并對(duì)等級(jí)保護(hù)建設(shè)的最終結(jié)果進(jìn)行驗(yàn)收。c） 運(yùn)行監(jiān)控與改進(jìn)運(yùn)行監(jiān)控是在實(shí)施等級(jí)保護(hù)的各種安全措施之后的運(yùn)行期間，監(jiān)控系統(tǒng)的變化和系統(tǒng)安全風(fēng)險(xiǎn)的變化，評(píng)估系統(tǒng)的安全狀況。如果經(jīng)評(píng)估發(fā)現(xiàn)系統(tǒng)及其風(fēng)險(xiǎn)環(huán)境已發(fā)生重大變化，新的安全保護(hù)要求與原有的安全等級(jí)已不相適應(yīng)，則應(yīng)進(jìn)行系統(tǒng)重新定級(jí)。如果系統(tǒng)只發(fā)生部分變化，例如發(fā)現(xiàn)新的系統(tǒng)漏洞，這些改變不涉及系統(tǒng)的信息資產(chǎn)和威脅狀況的根本改變，則只需要調(diào)整和改進(jìn)相應(yīng)的安全措施。對(duì)于大型復(fù)雜電子政務(wù)系統(tǒng)，等級(jí)保護(hù)過(guò)程可以根據(jù)實(shí)際情況進(jìn)一步加強(qiáng)和細(xì)化，以滿足其復(fù)雜性的要求。附錄 B 給出了大型復(fù)雜電子政務(wù)系統(tǒng)等級(jí)保護(hù)實(shí)施過(guò)程的示例。新建電子政務(wù)系統(tǒng)的等級(jí)保護(hù)工作與已經(jīng)建成的電子政務(wù)系統(tǒng)之間，在等級(jí)保護(hù)工作的切入點(diǎn)方面是不相同的，它們各自的切入點(diǎn)及其對(duì)應(yīng)關(guān)系如圖 23 所示。新建電子政務(wù)系統(tǒng)在啟動(dòng)時(shí)，應(yīng)當(dāng)按照等級(jí)保護(hù)的要求來(lái)建設(shè)。a） 系統(tǒng)規(guī)劃階段，應(yīng)分析并確定所建電子政務(wù)系統(tǒng)的安全等級(jí)，并在項(xiàng)目建議書(shū)中對(duì)系統(tǒng)的安全等級(jí)進(jìn)行論證。b） 系統(tǒng)設(shè)計(jì)階段，要根據(jù)所確定的系統(tǒng)安全等級(jí)，設(shè)計(jì)系統(tǒng)的安全保護(hù)措施，并在可行性分析中論證安全保護(hù)措施；c） 系統(tǒng)實(shí)施階段，要與信息系統(tǒng)建設(shè)同步進(jìn)行信息安全等級(jí)保護(hù)體系的實(shí)施，之后進(jìn)行等級(jí)評(píng)估和驗(yàn)收。9 / 45d） 系統(tǒng)運(yùn)行維護(hù)階段，要按照所建立的等級(jí)保護(hù)體系的要求，進(jìn)行安全維護(hù)與安全管理。e） 系統(tǒng)廢棄階段，要按照所建立的等級(jí)保護(hù)體系的要求，對(duì)廢棄過(guò)程進(jìn)行有效的安全管理。對(duì)于已建的電子政務(wù)系統(tǒng)，由于在系統(tǒng)規(guī)劃、設(shè)計(jì)和實(shí)施階段沒(méi)有考慮等級(jí)保護(hù)的要求，因此等級(jí)保護(hù)工作的切入點(diǎn)是系統(tǒng)運(yùn)行維護(hù)階段。圖 23 等級(jí)保護(hù)過(guò)程與新建和已建系統(tǒng)生命周期對(duì)應(yīng)關(guān)系在確定要實(shí)施等級(jí)保護(hù)工作之后，應(yīng)對(duì)系統(tǒng)進(jìn)行安全現(xiàn)狀分析，深入認(rèn)識(shí)和理解機(jī)構(gòu)所擁有的電子政務(wù)系統(tǒng)，對(duì)每個(gè)系統(tǒng)進(jìn)行定級(jí)，之后進(jìn)行等級(jí)保護(hù)的安全規(guī)劃和方案設(shè)計(jì)，最后進(jìn)行實(shí)施、評(píng)估和驗(yàn)收。 角色及職責(zé)電子政務(wù)等級(jí)保護(hù)工作主要包括決策者、技術(shù)負(fù)責(zé)人、實(shí)施人員三類角色。a） 決策者決策者是政務(wù)機(jī)構(gòu)中對(duì)本單位實(shí)施電子政務(wù)信息安全等級(jí)保護(hù)工作的最終決策人。決策者在等級(jí)保護(hù)中的職責(zé)如下：1) 組織、協(xié)調(diào)和推動(dòng)本單位電子政務(wù)等級(jí)保護(hù)工作；2) 負(fù)責(zé)最終確定本單位電子政務(wù)系統(tǒng)的安全等級(jí)；3) 領(lǐng)導(dǎo)和監(jiān)督本單位電子政務(wù)等級(jí)保護(hù)體系的建設(shè)工作；4) 與本單位電子政務(wù)等級(jí)保護(hù)建設(shè)的上級(jí)主管部門(mén)進(jìn)行溝通和協(xié)調(diào)，組織、配合等級(jí)評(píng)審與驗(yàn)收；5) 監(jiān)督本單位電子政務(wù)等級(jí)保護(hù)體系的運(yùn)行與改進(jìn)。b） 技術(shù)負(fù)責(zé)人10 / 45技術(shù)負(fù)責(zé)人是對(duì)本單位實(shí)施電子政務(wù)信息安全等級(jí)保護(hù)工作的決策支持者、技術(shù)決策人和實(shí)施管理者。技術(shù)負(fù)責(zé)人在等級(jí)保護(hù)中的職責(zé)如下：1) 協(xié)助決策者組織、協(xié)調(diào)和推動(dòng)本單位電子政務(wù)等級(jí)保護(hù)的工作；2) 向決策者提供本單位電子政務(wù)系統(tǒng)安全定級(jí)的建議及依據(jù)；3) 組織實(shí)施本單位電子政務(wù)等級(jí)保護(hù)體系的建設(shè)；4) 組織和總結(jié)本單位等級(jí)保護(hù)的實(shí)施情況，配合上級(jí)主管部門(mén)進(jìn)行等級(jí)評(píng)估和驗(yàn)收；5) 組織實(shí)施本單位電子政務(wù)等級(jí)保護(hù)體系的運(yùn)行與改進(jìn)。c） 實(shí)施人員實(shí)施人員是政務(wù)機(jī)構(gòu)中實(shí)施信息安全等級(jí)保護(hù)的具體工作人員。實(shí)施人員在等級(jí)保護(hù)中的職責(zé)如下：1) 分析本單位電子政務(wù)系統(tǒng)，收集定級(jí)理由和證據(jù)； 2) 在技術(shù)負(fù)責(zé)人的領(lǐng)導(dǎo)下，具體組織和參與完成等級(jí)保護(hù)各階段的工作。 系統(tǒng)間互聯(lián)互通的等級(jí)保護(hù)要求不同安全等級(jí)的電子政務(wù)系統(tǒng)之間可以根據(jù)業(yè)務(wù)需要進(jìn)行互聯(lián)互通。不同安全等級(jí)的系統(tǒng)互聯(lián)互通，要根據(jù)系統(tǒng)業(yè)務(wù)要求和安全保護(hù)要求，制定相應(yīng)的互聯(lián)互通安全策略，包括訪問(wèn)控制策略和數(shù)據(jù)交換策略等。要采取相應(yīng)的邊界保護(hù)、訪問(wèn)控制等安全措施，防止高等級(jí)系統(tǒng)的安全受低等級(jí)系統(tǒng)的影響。電子政務(wù)系統(tǒng)間的互聯(lián)互通遵循以下要求：a） 同等級(jí)電子政務(wù)系統(tǒng)之間的互聯(lián)互通由系統(tǒng)的擁有單位參照該等級(jí)對(duì)訪問(wèn)控制的要求，協(xié)商確定邊界防護(hù)措施和數(shù)據(jù)交換安全措施，保障電子政務(wù)系統(tǒng)間互聯(lián)互通的安全。b） 不同等級(jí)電子政務(wù)系統(tǒng)間的互聯(lián)互通各系統(tǒng)在按照自身安全等級(jí)進(jìn)行相應(yīng)保護(hù)的基礎(chǔ)上，協(xié)商對(duì)相互連接的保護(hù)。高安全等級(jí)的系統(tǒng)要充分考慮引入低安全等級(jí)系統(tǒng)后帶來(lái)的風(fēng)險(xiǎn)，采取有效措施進(jìn)行控制。c） 涉密系統(tǒng)與其它系統(tǒng)的互聯(lián)互通，按照國(guó)家保密部門(mén)的有關(guān)規(guī)定執(zhí)行。d） 電子政務(wù)系統(tǒng)互聯(lián)互通中的密碼配置按照國(guó)家密碼管理部門(mén)的要求執(zhí)行。3 定級(jí)電子政務(wù)系統(tǒng)定級(jí)可以采用以下兩種方式進(jìn)行：a） 對(duì)系統(tǒng)總體定級(jí)系統(tǒng)總體定級(jí)是在識(shí)別出政務(wù)機(jī)構(gòu)所擁有的電子政務(wù)系統(tǒng)后，針對(duì)系統(tǒng)整體確定其安全等級(jí)。b） 將系統(tǒng)分解為子系統(tǒng)后分別定級(jí)政務(wù)機(jī)構(gòu)所擁有的電子政務(wù)系統(tǒng)如果規(guī)模龐大、系統(tǒng)復(fù)雜，則可以將系統(tǒng)分解為11 / 45多層次的多個(gè)子系統(tǒng)后，對(duì)所分解的每個(gè)子系統(tǒng)分別確定其安全等級(jí)。 定級(jí)過(guò)程定級(jí)階段的主要目標(biāo)是確定電子政務(wù)系統(tǒng)及其子系統(tǒng)的安全等級(jí)。定級(jí)結(jié)果是進(jìn)行安全規(guī)劃與設(shè)計(jì)的基礎(chǔ)，定級(jí)結(jié)果應(yīng)按照相關(guān)管理規(guī)定提交相關(guān)管理部門(mén)備案。定 級(jí) 階 段 工 作 主要包 含 兩 個(gè) 過(guò) 程 ：a） 系統(tǒng)識(shí)別與描述應(yīng)準(zhǔn)確識(shí)別并描述出整體的電子政務(wù)系統(tǒng)，以及系統(tǒng)可以分解的子系統(tǒng)。系統(tǒng)識(shí)別要確定系統(tǒng)的范圍和邊界，識(shí)別系統(tǒng)包含的信息和系統(tǒng)提供的服務(wù)，作為后續(xù)定級(jí)工作的輸入。b） 等級(jí)確定進(jìn)行系統(tǒng)整體定級(jí)和子系統(tǒng)分別定級(jí)，形成系統(tǒng)的定級(jí)列表，作為后續(xù)階段工作的基礎(chǔ)。定級(jí)工作流程如圖 31 所示。圖 31 定級(jí)工作流程 系統(tǒng)識(shí)別與描述 系統(tǒng)整體識(shí)別與描述實(shí)施等級(jí)保護(hù)工作首先要求政務(wù)機(jī)構(gòu)對(duì)其擁有的或擬建的電子政務(wù)系統(tǒng)進(jìn)行深入的識(shí)別和描述，識(shí)別和描述的內(nèi)容至少包括如下信息：a） 系統(tǒng)基本信息系統(tǒng)名稱，系統(tǒng)的簡(jiǎn)要描述，所在地點(diǎn)等。12 / 45b） 系統(tǒng)相關(guān)單位負(fù)責(zé)定級(jí)的責(zé)任單位，系統(tǒng)所屬單位，系統(tǒng)運(yùn)營(yíng)單位，主管部門(mén)，安全運(yùn)營(yíng)單位，安全主管部門(mén)等。c） 系統(tǒng)范圍和邊界描述系統(tǒng)所涵蓋的信息資產(chǎn)范圍、使用者和管理者范圍、行政區(qū)域范圍和網(wǎng)絡(luò)區(qū)域范圍等，并清晰描述出其邊界。d） 系統(tǒng)提供的主要功能或服務(wù)從整體層面描述系統(tǒng)所提供的主要功能或服務(wù)，即對(duì)公眾、企業(yè)、相關(guān)政府機(jī)關(guān)、內(nèi)部用戶等提供的主要服務(wù)。e） 系統(tǒng)所包含的主要信息描述系統(tǒng)所輸 入 、 處 理 、 存 儲(chǔ) 、 輸 出 的主要信息和數(shù)據(jù)。 劃分子系統(tǒng)的方法 劃分原則對(duì)政務(wù)機(jī)構(gòu)所擁有的大型復(fù)雜電子政務(wù)系統(tǒng)，可以將其劃分為若干子系統(tǒng)進(jìn)行定級(jí)，子系統(tǒng)劃分基于以下原則：a） 按 照 系 統(tǒng) 服 務(wù) 對(duì) 象 劃 分電子政務(wù)系統(tǒng)的服務(wù)對(duì)象即目標(biāo)用戶，包括社會(huì)公眾、企事業(yè)單位、機(jī)構(gòu)內(nèi)部人員、其它政務(wù)機(jī)構(gòu)等。依據(jù)其所服務(wù)的目標(biāo)用戶可分為以下幾類系統(tǒng)：1) 政 務(wù) 機(jī) 構(gòu) 對(duì) 公 民 的 電 子 政 務(wù) 系 統(tǒng)2) 政 務(wù) 機(jī) 構(gòu) 對(duì) 企 業(yè) 的 電 子 政 務(wù) 系 統(tǒng)3) 政 務(wù) 機(jī) 構(gòu) 對(duì) 政 務(wù) 機(jī) 構(gòu) 的 電 子 政 務(wù) 系 統(tǒng)4) 政 務(wù) 機(jī) 構(gòu) 對(duì) 公 務(wù) 員 的 電 子 政 務(wù) 系 統(tǒng)b） 按 系 統(tǒng) 功 能 類 型 劃 分根 據(jù) 系 統(tǒng) 的 功 能 類 型 或 提 供 的 服 務(wù) 類 型 劃 分 子 系 統(tǒng) 。 劃 分 時(shí) 除 了 考 慮 到 對(duì) 外 部 用 戶 （社會(huì)公眾、企事業(yè)單位、其它政務(wù)機(jī)構(gòu)）提供服務(wù)的對(duì)外業(yè)務(wù)系統(tǒng)，對(duì)內(nèi)部用戶（內(nèi)部公務(wù)員、領(lǐng)導(dǎo)）提供服務(wù)的內(nèi)部辦公和管理系統(tǒng)外，還應(yīng)考慮到對(duì)前兩類系統(tǒng)提供承載、支撐和管理作用的支持系統(tǒng)，如網(wǎng)絡(luò)承載平臺(tái)、網(wǎng)管系統(tǒng)、安全系統(tǒng)等。c） 按 照 網(wǎng) 絡(luò) 區(qū) 域 劃 分根據(jù)電子政務(wù)系統(tǒng)建設(shè)現(xiàn)狀，系統(tǒng)可能運(yùn)行在不同的電子政務(wù)網(wǎng)絡(luò)范圍內(nèi)，不同的電子政務(wù)網(wǎng)絡(luò)在涉密程度、隔離模式和管理模式上差異較大，所以可以按照電子政務(wù)系統(tǒng)運(yùn)行的網(wǎng)絡(luò)區(qū)域進(jìn)行子系統(tǒng)劃分。d） 按行政級(jí)別劃分按系統(tǒng)所處的行政級(jí)別，如中央、省部級(jí)、地市級(jí)、縣區(qū)級(jí)等進(jìn)行子系統(tǒng)劃分。13 / 45 子系統(tǒng)劃分方法在子系統(tǒng)劃分時(shí)，應(yīng)根據(jù)系統(tǒng)實(shí)際情況和管理模式，綜合考慮子系統(tǒng)劃分的四個(gè)原則，確定適用于各電子政務(wù)系統(tǒng)的子系統(tǒng)劃分標(biāo)準(zhǔn)。劃分時(shí)可以選擇一個(gè)原則，也可以同時(shí)選用多個(gè)原則作為劃分標(biāo)準(zhǔn)，如以某一個(gè)或兩個(gè)要素為主要?jiǎng)澐謽?biāo)準(zhǔn)，其余為輔助劃分標(biāo)準(zhǔn)。對(duì)于規(guī)模龐大的系統(tǒng)，為了便于描述，一般應(yīng)按照多個(gè)層次逐級(jí)進(jìn)行劃分。具體的劃分方法可參考《附錄 B：大型復(fù)雜電子政務(wù)系統(tǒng)等級(jí)保護(hù)實(shí)施過(guò)程示例》 。 子系統(tǒng)識(shí)別與描述子系統(tǒng)的識(shí)別與描述可參照 系統(tǒng)整體識(shí)別與描述。 等級(jí)確定 電子政務(wù)安全屬性描述電子政務(wù)安全等級(jí)主要依據(jù)系統(tǒng)的信息安全屬性被破壞后所造成的影響來(lái)確定。電子政務(wù)信息安全屬性包括三個(gè)方面：保密性、完