信息系統(tǒng)安全保護等級的劃分與標準(編輯修改稿)
2025-02-10 22:13 本頁面
【文章內(nèi)容簡介】 成社會不良影響 對其他組織和個人造成損失 其他影響。 三、信息系統(tǒng)安全保護等級的確定 4．綜合判定侵害程度 系統(tǒng)服務安全被破壞導致業(yè)務能力下降的程度可以從信息系統(tǒng)服務覆蓋的區(qū)域范圍、用戶人數(shù)或業(yè)務量等不同方面確定。 業(yè)務信息安全被破壞導致的財物損失可以從直接的資金損失大小、間接的信息恢復費用等方面進行確定。三、信息系統(tǒng)安全保護等級的確定 不同危害后果的三種危害程度描述如下： 一般損害：工作職能受到局部影響，業(yè)務能力有所降低但不影響主要功能的執(zhí)行，出現(xiàn)較輕的法律問題，較低的資產(chǎn)損失，有限的社會不良影響，對其他組織和個人造成較低損害。 三、信息系統(tǒng)安全保護等級的確定 嚴重損害：工作職能受到嚴重影響，業(yè)務能力顯著下降且嚴重影響主要功能執(zhí)行，出現(xiàn)較嚴重的法律問題，較高的資產(chǎn)損失，較大范圍的社會不良影響，對其他組織和個人造成較嚴重損害。 三、信息系統(tǒng)安全保護等級的確定 特別嚴重損害：工作職能受到特別嚴重影響或喪失行使能力，業(yè)務能力嚴重下降且或功能無法執(zhí)行，出現(xiàn)極其嚴重的法律問題，極高的資產(chǎn)損失，大范圍的社會不良影響，對其他組織和個人造成非常嚴重損害。 三、信息系統(tǒng)安全保護等級的確定 5．確定信息系統(tǒng)安全保護等級。 業(yè)務信息安全被破壞時所侵害的客體對相應客體的侵害程度一般損害 嚴重損害 特別嚴重損害公民、法人和其他組織的合法權(quán)益第一級 第二級 第二級社會秩序、公共利益 第二級 第三級 第四級國家安全 第三級 第四級 第五級三、信息系統(tǒng)安全保護等級的確定 系統(tǒng)服務安全被破壞時所侵害的客體對相應客體的侵害程度一般損害 嚴重損害 特別嚴重損害公民、法人和其他組織的合法權(quán)益第一級 第二級 第二級社會秩序、公共利益 第二級 第三級 第四級國家安全 第三級 第四級 第五級三、信息系統(tǒng)安全保護等級的確定 作為定級對象的信息系統(tǒng)的安全保護等級由業(yè)務信息安全等級和系統(tǒng)服務安全等級的較高者決定。定級對象等級確定后，可參照附件中的《信息系統(tǒng)安全保護等級定級報告》模版起草定級報告。三、信息系統(tǒng)安全保護等級的確定 定級工作步驟 第三步：信息系統(tǒng)等級評審 在信息系統(tǒng)安全保護等級確定過程中，可以聘請專家進行咨詢評審，并出具定級評審意見 對擬確定為第四級以上信息系統(tǒng)的，運營、使用單位或者主管部門應當邀請國家信息安全保護等級專家評審委員會評審，出具評審意見。 三、信息系統(tǒng)安全保護等級的確定 定級工作步驟 第四步：信息系統(tǒng)等級的最終確定與審批信息系統(tǒng)運營使用單位參考專家定級評審意見，最終確定信息系統(tǒng)等級，形成《定級報告》。如果專家評審意見與運營使用單位意見不一致時，由運營使用單位自主決定系統(tǒng)等級。信息系統(tǒng)運營使用單位
教學課件相關(guān)推薦
鄂ICP備17016276號-1