信息系統(tǒng)安全等級保護(hù)定級備案講義(編輯修改稿)
2025-03-09 11:41 本頁面
【文章內(nèi)容簡介】 壞。 客體侵害的客觀方面 危害方式： ?對信息安全的破壞：信息系統(tǒng)內(nèi)信息的保密性、完整性和可用性。 ?對信息系統(tǒng)服務(wù)的破壞：信息系統(tǒng)可以及時(shí)、有效地提供服務(wù)，以完成預(yù)定的業(yè)務(wù)目標(biāo)。 ?確定業(yè)務(wù)信息安全等級 第四部分 定級方法 業(yè)務(wù)信息安全被破壞時(shí)所侵害的客體 對相應(yīng)客體的侵害程度 一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重 損害 公民、法人和其他組織的合法權(quán)益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 ?確定系統(tǒng)服務(wù)安全等級 第四部分 定級方法 系統(tǒng)服務(wù)安全被破壞時(shí)所侵害的客體 對相應(yīng)客體的侵害程度 一般損害 嚴(yán)重?fù)p害 特別嚴(yán)重 損害 公民、法人和其他組織的合法權(quán)益 第一級 第二級 第二級 社會秩序、公共利益 第二級 第三級 第四級 國家安全 第三級 第四級 第五級 信息安全和系統(tǒng)服務(wù)安全受到破壞的后果 ： ? 影響行使工作職能； ? 導(dǎo)致業(yè)務(wù)能力下降； ? 引起法律糾紛； ? 導(dǎo)致財(cái)務(wù)損失； ? 造成社會不良影響； ? 對其他組織和個(gè)人造成損失； ? 其他影響。 第四部分 定級方法 第四部分 定級方法 綜合判定侵害程度： 根據(jù)不同的受侵害客體 、 不同危害后果分別確定其危害程度 。 ?造成一般損害 ?造成嚴(yán)重?fù)p害 ?造成特別嚴(yán)重?fù)p害 第四部分 定級方法 安全保護(hù)等級 信息系統(tǒng)基本保護(hù)要求的組合 第一級 S1A1G1 第二級 S1A2G2， S2A2G2， S2A1G2 第三級 S1A3G3， S2A3G3， S3A3G3， S3A2G3， S3A1G3 第四級 S1A4G4， S2A4G4， S3A4G4， S4A4G4， S4A3G4， S4A2G4，S4A1G4 第五級 S1A5G5， S2A5G5， S3A5G5， S4A5G5， S5A5G5， S5A4G5，S5A3G5， S5A2G5， S5A1G5 ?定級的一般流程 ? 確定作為定級對象的信息系統(tǒng)； ? 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體； ? 根據(jù)不同的受侵害客體 ， 從多個(gè)方面綜合評定業(yè)務(wù)信息安全被破壞對客體的侵害程度； ? 得到業(yè)務(wù)信息安全保護(hù)等級； 第五部分 初步定級 第五部分：初步確定安全保護(hù)等級 °確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體； °根據(jù)不同的受侵害客體 ， 從多個(gè)方面綜合評定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度； °得到系統(tǒng)服務(wù)安全保護(hù)等級； °將業(yè)務(wù)信息安全保護(hù)等級和系統(tǒng)服務(wù)安全保護(hù)等級的較高者確定為定級對象的安全保護(hù)等級 。 第六部分 定級工作總結(jié) ?定級的一般流程 第六部分 定級工作總結(jié) 3 、綜合評定對客體的侵害程度 2 、確定 業(yè)務(wù) 信息安全受到破壞時(shí)所侵害的客體 6 、綜合評定對客體的侵害程度 5 、確定系統(tǒng)服務(wù) 安全 受到破壞時(shí)所侵害的客體 7 、系統(tǒng)服務(wù)安全等級 4 、業(yè)務(wù)信息安全等級 8 、 定級對象的 安全保護(hù)等級 1 、 確定定級對象 ?特別注意 起傳輸作用的基礎(chǔ)網(wǎng)絡(luò)要單獨(dú)定級 ,等級可以參照在其上運(yùn)行的信息系統(tǒng)的等級、網(wǎng)絡(luò)的服務(wù)范圍和自身的安全需求確定適當(dāng)?shù)谋Ｗo(hù)等級，不以在其上運(yùn)行的信息系統(tǒng)的最高等級或最低等級為標(biāo)準(zhǔn)。 第五部分 初步定級 ?信息系統(tǒng)等級對照表 第五部分 初步定級 等級 對象 侵害客體 侵害程度 監(jiān)管強(qiáng)度 第一級 社會秩序和公共利益 合法權(quán)益 損害 自主保護(hù) 第二級 合法權(quán)益 嚴(yán)重?fù)p害 指導(dǎo) 損害 第三級 重要系統(tǒng) 社會秩序和公共利益 嚴(yán)重?fù)p害 監(jiān)督檢查 國家安全 損害 第四級 社會秩序和公共利益 特別嚴(yán)重?fù)p害 強(qiáng)制監(jiān)督檢查 國家安全 嚴(yán)重?fù)p害 第五級 極端重要系統(tǒng) 國家安全 特別嚴(yán)重?fù)p害 專門監(jiān)督檢查 ?信息系統(tǒng)等級評審 ?信息系統(tǒng)等級的確定與審批
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1