信息系統(tǒng)安全等級保護(hù)測評準(zhǔn)則中期階段報告xxxx年7月(編輯修改稿)
2025-03-16 16:36 本頁面
【文章內(nèi)容簡介】 , （ S4， C1） 等級劃分流程 劃分信息系統(tǒng) /子系統(tǒng) 分析承載的業(yè)務(wù)重要性和依賴度 確定信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級 調(diào)整信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級 基本要求標(biāo)準(zhǔn)編制 情況介紹 基本要求標(biāo)準(zhǔn)編制的主要思路 ?根據(jù) 6號文件描述的 5個監(jiān)管等級對象，確定保護(hù)對象； ?根據(jù)保護(hù)對象所可能面臨的威脅，確定系統(tǒng)的整體保護(hù)能力； ?根據(jù)所應(yīng)具有的整體保護(hù)能力，確定系統(tǒng)的安全目標(biāo)； ?提出滿足安全目標(biāo)的安全要求。 5個監(jiān)管等級對象 ? 第一級：信息系統(tǒng)所承載業(yè)務(wù)涉及公民、法人和其他組織的權(quán)益，受到破壞后對公民、法人和其他組織的權(quán)益造成一定損害；該業(yè)務(wù)的開展在一定程度上依托于信息系統(tǒng)，系統(tǒng)受到破壞后對業(yè)務(wù)正常開展產(chǎn)生一定影響。 ? 第二級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到公民、法人和其他組織的權(quán)益，受到破壞后會對公民、法人和其他組織的權(quán)益造成嚴(yán)重?fù)p害；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 ? 第三級：信息系統(tǒng)所承載的業(yè)務(wù)涉及國家、社會和公共利益，受到破壞后會對國家、社會和公共利益造成損害的；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 5個監(jiān)管等級對象 ? 第四級：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到國家、社會和公共利益，受到破壞后會對國家、社會和公共利益造成嚴(yán)重?fù)p害的；該業(yè)務(wù)的開展完全依托于信息系統(tǒng)，系統(tǒng)受到破壞后業(yè)務(wù)無法開展。 ? 第五級：信息系統(tǒng)所承載的業(yè)務(wù)受到破壞后，會直接對國家安全造成嚴(yán)重?fù)p害。 整體保護(hù)能力 ?各級系統(tǒng)應(yīng)對威脅的能力是不同的，即能夠?qū)瓜到y(tǒng)面臨的威脅的程度以及在遭到威脅破壞后，系統(tǒng)能夠恢復(fù)之前的各種狀態(tài)的能力是不同的。 ?系統(tǒng)的整體保護(hù)能力就是由威脅對抗能力和恢復(fù)能力的組合而成。 整體保護(hù)能力 威脅分類 威 脅 分 類自 然 、 環(huán) 境 威 脅技 術(shù) 故 障 威 脅人 員 錯 誤惡 意 攻 擊整體保護(hù)能力 威脅分級描述 ?不同級別對抗的威脅的種類不同 ?對于同類威脅，不同級別對抗的具體威脅的破壞能力也不同。 安全目標(biāo) ? 每一級的安全目標(biāo)與威脅之間存在對應(yīng)關(guān)系，每個威脅至少被一個安全目標(biāo)所覆蓋；反過來，每個安全目標(biāo)至少覆蓋一個威脅。 ? 一級具有 15個技術(shù)目標(biāo)， 16個管理目標(biāo)；二級具有 29個技術(shù)目標(biāo)， 25個管理目標(biāo)；三級具有 36個技術(shù)目標(biāo)， 27個管理目標(biāo)；四級具有 41個技術(shù)目標(biāo)， 28個管理目標(biāo)。 安全要求的選擇 ? 信息系統(tǒng)的安全要求包括安全技術(shù)要求和安全管理要求兩類。 ? 根據(jù)信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級（ S）和業(yè)務(wù)處理連續(xù)性等級（ C），分別選擇 S類技術(shù)要求、 C類技術(shù)要求和 G類技術(shù)要求。 ? 信息系統(tǒng)的安全等級與技術(shù)要求組合是一對多的關(guān)系。 安全要求等級區(qū)別 ?安全要求的增加 ?安全要求的增強(qiáng) 安全技術(shù)要求的組成 安 全 技 術(shù) 要 求物 理 安 全網(wǎng) 絡(luò) 安 全主 機(jī) 安 全應(yīng) 用 安 全數(shù) 據(jù) 安 全安全技術(shù)要求 物理 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防安全技術(shù)要求 網(wǎng)絡(luò) 物 物 物 物防防防防防防防防防防防防防防防防
語文相關(guān)推薦
鄂ICP備17016276號-1