信息安全等級保護(hù)制度的主要內(nèi)容和工作要求(編輯修改稿)
2025-04-02 17:33 本頁面
【文章內(nèi)容簡介】 工作系列標(biāo)準(zhǔn)，形成了比較完整的信息安全等級保護(hù)標(biāo)準(zhǔn)體系。 （二）信息安全等級保護(hù)標(biāo)準(zhǔn)體系 基礎(chǔ)標(biāo)準(zhǔn)： 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 。 在此基礎(chǔ)上制定出技術(shù)類、管理類、產(chǎn)品類標(biāo)準(zhǔn)。 安全要求： 《 信息系統(tǒng)安全等級保護(hù)基本要求 》 信息系統(tǒng)安全等級保護(hù)的行業(yè)規(guī)范 （二）信息安全等級保護(hù)標(biāo)準(zhǔn)體系 系統(tǒng)定級： 《 信息系統(tǒng)安全等級保護(hù)定級指南 》 信息系統(tǒng)安全等級保護(hù)行業(yè)定級細(xì)則 方法指導(dǎo)： 《 信息系統(tǒng)安全等級保護(hù)實(shí)施指南 》 《 信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求 》 現(xiàn)狀分析： 《 信息系統(tǒng)安全等級保護(hù)測評要求 》 《 信息系統(tǒng)安全等級保護(hù)測評過程指南 》 （二）信息安全等級保護(hù)標(biāo)準(zhǔn)體系 在應(yīng)用有關(guān)標(biāo)準(zhǔn)中需注意的幾個(gè)問題： 《 基本要求 》 是階段性目標(biāo)， 《 信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求 》 是實(shí)現(xiàn)該目標(biāo)的方法和途徑之一。 《 基本要求 》 中不包含安全設(shè)計(jì)和工程實(shí)施等內(nèi)容，因此可以參照 《 信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求 》 等標(biāo)準(zhǔn)進(jìn)行。 （二）信息安全等級保護(hù)標(biāo)準(zhǔn)體系 在進(jìn)行安全建設(shè)整改時(shí)，應(yīng)根據(jù)業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級確定 《 基本要求 》 中相應(yīng)的安全保護(hù)要求。 重點(diǎn)行業(yè)可以按照 《 基本要求 》 等國家標(biāo)準(zhǔn)，結(jié)合行業(yè)特點(diǎn)和特殊安全需求，在公安部等有關(guān)部門指導(dǎo)下，制定行業(yè)標(biāo)準(zhǔn)規(guī)范或細(xì)則。 三、等級保護(hù)工作的具體內(nèi)容和要求 （一）信息安全等級保護(hù)定級工作 信息系統(tǒng)定級原則：“自主定級、專家評審、主管部門審批、公安機(jī)關(guān)審核”。具體可按照 《 關(guān)于開展全省重要信息系統(tǒng)安全等級保護(hù)定級工作的通知 》 （贛公字 [2023]155號）要求執(zhí)行。 定級工作流程：確定定級對象、確定信息系統(tǒng)安全保護(hù)等級、組織專家評審、主管部門審批、公安機(jī)關(guān)審核。 三、等級保護(hù)工作的具體內(nèi)容和要求 確定定級對象 ◆ 起支撐、傳輸作用的信息網(wǎng)絡(luò)（包括專網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)管系統(tǒng)）。 ◆ 用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制、辦公等目的各類業(yè)務(wù)系統(tǒng)。 ◆ 各單位網(wǎng)站。 三、等級保護(hù)工作的具體內(nèi)容和要求 確定信息系統(tǒng)安全保護(hù)等級 《 管理辦法 》 規(guī)定的五個(gè)等級： ◆ 第一級，信息系統(tǒng)受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益。 ◆ 第二級，信息系統(tǒng)受到破壞后，會(huì)對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會(huì)秩序和公共利益造成損害，但不損害國家安全。 ◆ 第三級，信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造損害。 ◆ 第四級，信息系統(tǒng)受到破壞后，會(huì)對社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。 ◆ 第五級，信息系統(tǒng)受到破壞后，會(huì)對國家安全造成特別嚴(yán)重?fù)p害。 三、等級保護(hù)工作的具體內(nèi)容和要求 實(shí)際操作中參考確定信息系統(tǒng)等級： ◆ 第一級信息系統(tǒng)：適用于小型私營、個(gè)體企業(yè)、中小學(xué)、鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級單位中一般的信息系統(tǒng)。 ◆ 第二級信息系統(tǒng)：適用于縣級某些單位中的重要信息系統(tǒng)；地市級以上國家機(jī)關(guān)、企事業(yè)單位內(nèi)部一般的信息系統(tǒng)。例如非涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)等。 三、等級保護(hù)工作的具體內(nèi)容和要求 ? 第三級信息系統(tǒng)：一般適用于地市級以上國家機(jī)關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng)，例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)；跨省或全國聯(lián)網(wǎng)運(yùn)行的用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類系統(tǒng)在省、地市的分支系統(tǒng)；中央各部委、?。▍^(qū)、市）門戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1