【新版】信息系統(tǒng)安全等級(jí)保護(hù)基礎(chǔ)調(diào)查(編輯修改稿)
2024-11-21 23:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 。 第二級(jí) 指導(dǎo)保護(hù)級(jí) 適用于一般的信息系統(tǒng)，其受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成輕微損害，但不損害國(guó)家安全 第三級(jí) 監(jiān)督保護(hù)級(jí) 適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成損害。,5個(gè)等級(jí)描述,第四級(jí) 強(qiáng)制保護(hù)級(jí) 適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害。 第五級(jí) 專(zhuān)控保護(hù)級(jí) 適用于涉及國(guó)家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會(huì)對(duì)國(guó)家安全、社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害。,5個(gè)等級(jí)描述,決定等級(jí)的主要因素,決定信息系統(tǒng)重要性等級(jí)時(shí)應(yīng)考慮以下因素： 系統(tǒng)所屬類(lèi)型，即信息系統(tǒng)的安全利益主體。 信息系統(tǒng)主要處理的業(yè)務(wù)信息類(lèi)別。 系統(tǒng)服務(wù)范圍，包括服務(wù)對(duì)象和服務(wù)網(wǎng)絡(luò)覆蓋范圍。 業(yè)務(wù)依賴(lài)程度程度，或以手工作業(yè)替代信息系統(tǒng)處理業(yè)務(wù)的程度 其中第2個(gè)要素決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性，第4個(gè)要素決定信息系統(tǒng)所提供服務(wù)的重要性，而信息資產(chǎn)及信息系統(tǒng)服務(wù)的重要性決定了信息系統(tǒng)的重要性。,四個(gè)主要因素決定兩個(gè)定級(jí)指標(biāo),系統(tǒng)所屬類(lèi)型,業(yè)務(wù)信息類(lèi)別,系統(tǒng)服務(wù)范圍,業(yè)務(wù)依賴(lài)程度程度,業(yè)務(wù)信息安全性,業(yè)務(wù)服務(wù)保證性,兩個(gè)等級(jí)指標(biāo)決定等級(jí),業(yè)務(wù)信息安全性,業(yè)務(wù)服務(wù)保證性,信息系統(tǒng)安全保護(hù)等級(jí),定級(jí)對(duì)象,如果信息系統(tǒng)只承載一項(xiàng)業(yè)務(wù)，可以直接為該信息系統(tǒng)確定等級(jí)。 如果信息系統(tǒng)承載多項(xiàng)業(yè)務(wù)，應(yīng)根據(jù)各項(xiàng)業(yè)務(wù)的性質(zhì)和特點(diǎn)，將信息系統(tǒng)分成若干業(yè)務(wù)子系統(tǒng)，分別為各業(yè)務(wù)子系統(tǒng)確定安全保護(hù)等級(jí)，信息系統(tǒng)的安全保護(hù)等級(jí)由各業(yè)務(wù)子系統(tǒng)的最高等級(jí)決定。 信息系統(tǒng)是進(jìn)行等級(jí)確定和等級(jí)保護(hù)管理的最終對(duì)象。,等級(jí)確定步驟,信息系統(tǒng)所屬類(lèi)型,業(yè)務(wù)信息類(lèi)型,信息系統(tǒng)服務(wù)范圍,業(yè)務(wù)依賴(lài)程度,業(yè)務(wù)信息安全性取值,業(yè)務(wù)服務(wù)保證性取值,業(yè)務(wù)服務(wù)保證性等級(jí),1. 賦值,選擇調(diào)節(jié)因子,業(yè)務(wù)子系統(tǒng)安全保護(hù)等級(jí),2. 確定兩個(gè)指標(biāo)等級(jí),業(yè)務(wù)信息安全性等級(jí),3 確定業(yè)務(wù)子系統(tǒng)等級(jí),信息系統(tǒng)安全保護(hù)等級(jí),4. 確定信息系統(tǒng)等級(jí),其它業(yè)務(wù)子系統(tǒng) 。,信息系統(tǒng)類(lèi)型賦值,表1：信息系統(tǒng)所屬類(lèi)型賦值表,信息系統(tǒng)類(lèi)型舉例,典型的信息系統(tǒng)所屬舉例,業(yè)務(wù)信息類(lèi)型賦值,表2：業(yè)務(wù)信息類(lèi)型賦值表,業(yè)務(wù)信息類(lèi)型舉例,業(yè)務(wù)信息類(lèi)型舉例,確定業(yè)務(wù)信息安全性,業(yè)務(wù)信息安全性等級(jí)矩陣,信息系統(tǒng)服務(wù)范圍
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1