17、18信息系統(tǒng)等級(jí)保護(hù)公安部信息安全等級(jí)保護(hù)評(píng)估中心(編輯修改稿)
2025-03-07 23:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 等級(jí)化系統(tǒng)的建設(shè) ? 信息系統(tǒng)等級(jí)的劃分方法（自主評(píng)級(jí)） 實(shí)施步驟： 業(yè)務(wù)影響分析、劃分子系統(tǒng) 確定子系統(tǒng)邊界 確定安全保護(hù)等級(jí) 子系統(tǒng)間訪問關(guān)系的模 型化 安全風(fēng)險(xiǎn)分析與控制措施調(diào)整 確定系統(tǒng)保護(hù)安全計(jì)劃 系統(tǒng)等級(jí)和安全計(jì)劃的批準(zhǔn) * 14 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 等級(jí)保護(hù)第一級(jí) 第一級(jí)安全的信息系統(tǒng)具備對(duì)信息和系統(tǒng)進(jìn)行基本保護(hù)的能力。 在技術(shù)方面，第一級(jí)要求設(shè)置基本的安全功能，使信息免遭非授權(quán)的泄露和破壞，能保證基本安全的系統(tǒng)服務(wù)。 在安全管理方面，第一級(jí)要求根據(jù)機(jī)構(gòu)自身安全需求，為信息系統(tǒng)正常運(yùn)行提供基本的安全管理保障。 5 等級(jí)化系統(tǒng)的建設(shè) * 15 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 等級(jí)保護(hù)第二級(jí) 第二級(jí)安全的信息系統(tǒng)具備對(duì)信息和系統(tǒng)進(jìn)行比較完整的系統(tǒng)化的安全保護(hù)能力。 在技術(shù)方面，第二級(jí)要求采用系統(tǒng)化的設(shè)計(jì)方法，實(shí)現(xiàn)比較完整的安全保護(hù)，并通過安全審計(jì)機(jī)制，使其它安全機(jī)制間接地相連接，使信息免遭非授權(quán)的泄露和破壞，保證一定安全的系統(tǒng)服務(wù)。 在安全管理方面，第二級(jí)要求建立必要的信息系統(tǒng)安全管理制度，對(duì)安全管理和執(zhí)行過程進(jìn)行計(jì)劃、管理和跟蹤。根據(jù)實(shí)際安全需求，明確機(jī)構(gòu)和人員的相應(yīng)責(zé)任。 5 等級(jí)化系統(tǒng)的建設(shè) * 16 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 等級(jí)保護(hù)第三級(jí) 第三級(jí)安全的信息系統(tǒng)具備對(duì)信息和系統(tǒng)進(jìn)行基于安全策略強(qiáng)制的安全保護(hù)能力。 在技術(shù)方面，第三級(jí)要求按照完整的安全策略模型 ，實(shí)施強(qiáng)制性的安全保護(hù)，使數(shù)據(jù)信息免遭非授權(quán)的泄露和破壞，保證較高安全的系統(tǒng)服務(wù)。 在安全管理方面，第三級(jí)要求建立完整的信息系統(tǒng)安全管理體系，對(duì)安全管理過程進(jìn)行規(guī)范化的定義，并對(duì)過程執(zhí)行實(shí)施監(jiān)督和檢查。根據(jù)實(shí)際安全需求，建立安全管理機(jī)構(gòu)，配備專職安全管理人員，落實(shí)各級(jí)領(lǐng)導(dǎo)及相關(guān)人員的責(zé)任 。 5 等級(jí)化系統(tǒng)的建設(shè) * 17 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 等級(jí)保護(hù)第四級(jí) 第四級(jí)安全的信息系統(tǒng)具備對(duì)信息和系統(tǒng)進(jìn)行基于安全策略強(qiáng)制的整體的安全保護(hù)能力。 在技術(shù)方面，物理隔離，第四級(jí)要求采用結(jié)構(gòu)化設(shè)計(jì)方法，按照完整的安全策略模型，實(shí)現(xiàn)各層面相結(jié)合的強(qiáng)制性的安全保護(hù)，使數(shù)據(jù)信息免遭非授權(quán)的泄露和破壞，保證高安全的系統(tǒng)服務(wù)。 在安全管理方面，第四級(jí)要求建立持續(xù)改進(jìn)的信息系統(tǒng)安全管理體系，在對(duì)安全管理過程進(jìn)行規(guī)范化定義，并對(duì)過程執(zhí)行實(shí)施監(jiān)督和檢查的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1