信息系統(tǒng)安全保護(hù)等級的劃分與標(biāo)準(zhǔn)(編輯修改稿)
2025-02-10 22:13 本頁面
【文章內(nèi)容簡介】 成社會不良影響 對其他組織和個人造成損失 其他影響。 三、信息系統(tǒng)安全保護(hù)等級的確定 4．綜合判定侵害程度 系統(tǒng)服務(wù)安全被破壞導(dǎo)致業(yè)務(wù)能力下降的程度可以從信息系統(tǒng)服務(wù)覆蓋的區(qū)域范圍、用戶人數(shù)或業(yè)務(wù)量等不同方面確定。 業(yè)務(wù)信息安全被破壞導(dǎo)致的財(cái)物損失可以從直接的資金損失大小、間接的信息恢復(fù)費(fèi)用等方面進(jìn)行確定。三、信息系統(tǒng)安全保護(hù)等級的確定 不同危害后果的三種危害程度描述如下： 一般損害：工作職能受到局部影響，業(yè)務(wù)能力有所降低但不影響主要功能的執(zhí)行，出現(xiàn)較輕的法律問題，較低的資產(chǎn)損失，有限的社會不良影響，對其他組織和個人造成較低損害。 三、信息系統(tǒng)安全保護(hù)等級的確定 嚴(yán)重?fù)p害：工作職能受到嚴(yán)重影響，業(yè)務(wù)能力顯著下降且嚴(yán)重影響主要功能執(zhí)行，出現(xiàn)較嚴(yán)重的法律問題，較高的資產(chǎn)損失，較大范圍的社會不良影響，對其他組織和個人造成較嚴(yán)重?fù)p害。 三、信息系統(tǒng)安全保護(hù)等級的確定 特別嚴(yán)重?fù)p害：工作職能受到特別嚴(yán)重影響或喪失行使能力，業(yè)務(wù)能力嚴(yán)重下降且或功能無法執(zhí)行，出現(xiàn)極其嚴(yán)重的法律問題，極高的資產(chǎn)損失，大范圍的社會不良影響，對其他組織和個人造成非常嚴(yán)重?fù)p害。 三、信息系統(tǒng)安全保護(hù)等級的確定 5．確定信息系統(tǒng)安全保護(hù)等級。 業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體對相應(yīng)客體的侵害程度一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級 第二級 第二級社會秩序、公共利益 第二級 第三級 第四級國家安全 第三級 第四級 第五級三、信息系統(tǒng)安全保護(hù)等級的確定 系統(tǒng)服務(wù)安全被破壞時(shí)所侵害的客體對相應(yīng)客體的侵害程度一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重?fù)p害公民、法人和其他組織的合法權(quán)益第一級 第二級 第二級社會秩序、公共利益 第二級 第三級 第四級國家安全 第三級 第四級 第五級三、信息系統(tǒng)安全保護(hù)等級的確定 作為定級對象的信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者決定。定級對象等級確定后，可參照附件中的《信息系統(tǒng)安全保護(hù)等級定級報(bào)告》模版起草定級報(bào)告。三、信息系統(tǒng)安全保護(hù)等級的確定 定級工作步驟 第三步：信息系統(tǒng)等級評審 在信息系統(tǒng)安全保護(hù)等級確定過程中，可以聘請專家進(jìn)行咨詢評審，并出具定級評審意見 對擬確定為第四級以上信息系統(tǒng)的，運(yùn)營、使用單位或者主管部門應(yīng)當(dāng)邀請國家信息安全保護(hù)等級專家評審委員會評審，出具評審意見。 三、信息系統(tǒng)安全保護(hù)等級的確定 定級工作步驟 第四步：信息系統(tǒng)等級的最終確定與審批信息系統(tǒng)運(yùn)營使用單位參考專家定級評審意見，最終確定信息系統(tǒng)等級，形成《定級報(bào)告》。如果專家評審意見與運(yùn)營使用單位意見不一致時(shí)，由運(yùn)營使用單位自主決定系統(tǒng)等級。信息系統(tǒng)運(yùn)營使用單位
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1