信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則中期階段報(bào)告xxxx年7月(編輯修改稿)
2025-03-16 16:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 , （ S4， C1） 等級(jí)劃分流程 劃分信息系統(tǒng) /子系統(tǒng) 分析承載的業(yè)務(wù)重要性和依賴度 確定信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級(jí) 調(diào)整信息系統(tǒng) /子系統(tǒng)安全保護(hù)等級(jí) 基本要求標(biāo)準(zhǔn)編制 情況介紹 基本要求標(biāo)準(zhǔn)編制的主要思路 ?根據(jù) 6號(hào)文件描述的 5個(gè)監(jiān)管等級(jí)對(duì)象，確定保護(hù)對(duì)象； ?根據(jù)保護(hù)對(duì)象所可能面臨的威脅，確定系統(tǒng)的整體保護(hù)能力； ?根據(jù)所應(yīng)具有的整體保護(hù)能力，確定系統(tǒng)的安全目標(biāo)； ?提出滿足安全目標(biāo)的安全要求。 5個(gè)監(jiān)管等級(jí)對(duì)象 ? 第一級(jí)：信息系統(tǒng)所承載業(yè)務(wù)涉及公民、法人和其他組織的權(quán)益，受到破壞后對(duì)公民、法人和其他組織的權(quán)益造成一定損害；該業(yè)務(wù)的開展在一定程度上依托于信息系統(tǒng)，系統(tǒng)受到破壞后對(duì)業(yè)務(wù)正常開展產(chǎn)生一定影響。 ? 第二級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到公民、法人和其他組織的權(quán)益，受到破壞后會(huì)對(duì)公民、法人和其他組織的權(quán)益造成嚴(yán)重?fù)p害；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 ? 第三級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)涉及國(guó)家、社會(huì)和公共利益，受到破壞后會(huì)對(duì)國(guó)家、社會(huì)和公共利益造成損害的；該業(yè)務(wù)的開展主要依托于信息系統(tǒng)，系統(tǒng)受到破壞后影響業(yè)務(wù)正常開展。 5個(gè)監(jiān)管等級(jí)對(duì)象 ? 第四級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)直接關(guān)系到國(guó)家、社會(huì)和公共利益，受到破壞后會(huì)對(duì)國(guó)家、社會(huì)和公共利益造成嚴(yán)重?fù)p害的；該業(yè)務(wù)的開展完全依托于信息系統(tǒng)，系統(tǒng)受到破壞后業(yè)務(wù)無(wú)法開展。 ? 第五級(jí)：信息系統(tǒng)所承載的業(yè)務(wù)受到破壞后，會(huì)直接對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。 整體保護(hù)能力 ?各級(jí)系統(tǒng)應(yīng)對(duì)威脅的能力是不同的，即能夠?qū)瓜到y(tǒng)面臨的威脅的程度以及在遭到威脅破壞后，系統(tǒng)能夠恢復(fù)之前的各種狀態(tài)的能力是不同的。 ?系統(tǒng)的整體保護(hù)能力就是由威脅對(duì)抗能力和恢復(fù)能力的組合而成。 整體保護(hù)能力 威脅分類 威 脅 分 類自 然 、 環(huán) 境 威 脅技 術(shù) 故 障 威 脅人 員 錯(cuò) 誤惡 意 攻 擊整體保護(hù)能力 威脅分級(jí)描述 ?不同級(jí)別對(duì)抗的威脅的種類不同 ?對(duì)于同類威脅，不同級(jí)別對(duì)抗的具體威脅的破壞能力也不同。 安全目標(biāo) ? 每一級(jí)的安全目標(biāo)與威脅之間存在對(duì)應(yīng)關(guān)系，每個(gè)威脅至少被一個(gè)安全目標(biāo)所覆蓋；反過(guò)來(lái)，每個(gè)安全目標(biāo)至少覆蓋一個(gè)威脅。 ? 一級(jí)具有 15個(gè)技術(shù)目標(biāo)， 16個(gè)管理目標(biāo)；二級(jí)具有 29個(gè)技術(shù)目標(biāo)， 25個(gè)管理目標(biāo)；三級(jí)具有 36個(gè)技術(shù)目標(biāo)， 27個(gè)管理目標(biāo)；四級(jí)具有 41個(gè)技術(shù)目標(biāo)， 28個(gè)管理目標(biāo)。 安全要求的選擇 ? 信息系統(tǒng)的安全要求包括安全技術(shù)要求和安全管理要求兩類。 ? 根據(jù)信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù)安全性等級(jí)（ S）和業(yè)務(wù)處理連續(xù)性等級(jí)（ C），分別選擇 S類技術(shù)要求、 C類技術(shù)要求和 G類技術(shù)要求。 ? 信息系統(tǒng)的安全等級(jí)與技術(shù)要求組合是一對(duì)多的關(guān)系。 安全要求等級(jí)區(qū)別 ?安全要求的增加 ?安全要求的增強(qiáng) 安全技術(shù)要求的組成 安 全 技 術(shù) 要 求物 理 安 全網(wǎng) 絡(luò) 安 全主 機(jī) 安 全應(yīng) 用 安 全數(shù) 據(jù) 安 全安全技術(shù)要求 物理 物 物 物 物防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防防安全技術(shù)要求 網(wǎng)絡(luò) 物 物 物 物防防防防防防防防防防防防防防防防
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1