【新版】信息系統(tǒng)安全等級保護基礎調(diào)查(編輯修改稿)
2024-11-21 23:03 本頁面
【文章內(nèi)容簡介】 。 第二級 指導保護級 適用于一般的信息系統(tǒng)，其受到破壞后，會對社會秩序和公共利益造成輕微損害，但不損害國家安全 第三級 監(jiān)督保護級 適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序和公共利益造成損害。,5個等級描述,第四級 強制保護級 適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害。 第五級 ?？乇Ｗo級 適用于涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害。,5個等級描述,決定等級的主要因素,決定信息系統(tǒng)重要性等級時應考慮以下因素： 系統(tǒng)所屬類型，即信息系統(tǒng)的安全利益主體。 信息系統(tǒng)主要處理的業(yè)務信息類別。 系統(tǒng)服務范圍，包括服務對象和服務網(wǎng)絡覆蓋范圍。 業(yè)務依賴程度程度，或以手工作業(yè)替代信息系統(tǒng)處理業(yè)務的程度 其中第2個要素決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性，第4個要素決定信息系統(tǒng)所提供服務的重要性，而信息資產(chǎn)及信息系統(tǒng)服務的重要性決定了信息系統(tǒng)的重要性。,四個主要因素決定兩個定級指標,系統(tǒng)所屬類型,業(yè)務信息類別,系統(tǒng)服務范圍,業(yè)務依賴程度程度,業(yè)務信息安全性,業(yè)務服務保證性,兩個等級指標決定等級,業(yè)務信息安全性,業(yè)務服務保證性,信息系統(tǒng)安全保護等級,定級對象,如果信息系統(tǒng)只承載一項業(yè)務，可以直接為該信息系統(tǒng)確定等級。 如果信息系統(tǒng)承載多項業(yè)務，應根據(jù)各項業(yè)務的性質(zhì)和特點，將信息系統(tǒng)分成若干業(yè)務子系統(tǒng)，分別為各業(yè)務子系統(tǒng)確定安全保護等級，信息系統(tǒng)的安全保護等級由各業(yè)務子系統(tǒng)的最高等級決定。 信息系統(tǒng)是進行等級確定和等級保護管理的最終對象。,等級確定步驟,信息系統(tǒng)所屬類型,業(yè)務信息類型,信息系統(tǒng)服務范圍,業(yè)務依賴程度,業(yè)務信息安全性取值,業(yè)務服務保證性取值,業(yè)務服務保證性等級,1. 賦值,選擇調(diào)節(jié)因子,業(yè)務子系統(tǒng)安全保護等級,2. 確定兩個指標等級,業(yè)務信息安全性等級,3 確定業(yè)務子系統(tǒng)等級,信息系統(tǒng)安全保護等級,4. 確定信息系統(tǒng)等級,其它業(yè)務子系統(tǒng) 。,信息系統(tǒng)類型賦值,表1：信息系統(tǒng)所屬類型賦值表,信息系統(tǒng)類型舉例,典型的信息系統(tǒng)所屬舉例,業(yè)務信息類型賦值,表2：業(yè)務信息類型賦值表,業(yè)務信息類型舉例,業(yè)務信息類型舉例,確定業(yè)務信息安全性,業(yè)務信息安全性等級矩陣,信息系統(tǒng)服務范圍
環(huán)評公示相關推薦
鄂ICP備17016276號-1