信息安全等級保護(hù)培訓(xùn)(編輯修改稿)
2024-11-22 00:37 本頁面
【文章內(nèi)容簡介】 營使用單位有上級主管部門的，應(yīng)當(dāng)經(jīng)上級主管部門對安全保護(hù)等級進(jìn)行審核批準(zhǔn)。主管部門一般是指行業(yè)的上級主管部門或監(jiān)管部門。如果是跨地域聯(lián)網(wǎng)運(yùn)營使用的信息系統(tǒng)，則必須由其上級主管部門審批，確保同類系統(tǒng)或分支系統(tǒng)在各地域分別定級的一致性。,第六步，備案,第二級以上信息系統(tǒng)，在安全保護(hù)等級確定后30日內(nèi)，由其運(yùn)營、使用單位到所在地設(shè)區(qū)的市級以上公安機(jī)關(guān)辦理備案手續(xù)。隸屬于中央的在京單位，其跨省或者全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行并由主管部門統(tǒng)一定級的信息系統(tǒng)，由主管部門向公安部辦理備案手續(xù)?？缡』蛘呷珖y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)，應(yīng)當(dāng)向當(dāng)?shù)卦O(shè)區(qū)的市級以上公安機(jī)關(guān)備案。定級工作的結(jié)果是以備案完成為標(biāo)志。基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的定級、備案工作9月底前完成。,第七步，備案審核,受理備案的公安機(jī)關(guān)要公布備案受理地點(diǎn)、備案聯(lián)系方式等。在受理備案時，應(yīng)對提交的備案材料進(jìn)行完整性審核和定級準(zhǔn)確性審核。對符合等級保護(hù)要求的，應(yīng)頒發(fā)信息系統(tǒng)安全等級保護(hù)備案證明。發(fā)現(xiàn)定級不準(zhǔn)的，通知備案單位重新審核確定。,第八步，及時總結(jié)并提交總結(jié)報告,各地區(qū)、各部門要結(jié)合本地區(qū)、本行業(yè)開展定級工作的實(shí)際，認(rèn)真總結(jié)經(jīng)驗(yàn)和不足，提出改進(jìn)和完善定級方法的意見和建議，及時總結(jié)定級工作經(jīng)驗(yàn)，形成定級工作總結(jié)報告，并于10月中旬報送公安部。,八、定級工作完成后需要開展哪些工作,一是開展安全建設(shè)和整改。 二是開展等級測評。 三是開展自查。,九、開展安全等級保護(hù)工作依據(jù)的主要標(biāo)準(zhǔn)有哪些,基礎(chǔ)標(biāo)準(zhǔn)－劃分準(zhǔn)則（GB17859） 基線標(biāo)準(zhǔn)－ 《信息系統(tǒng)安全等級保護(hù)基本要求》 輔助標(biāo)準(zhǔn)－定級指南、實(shí)施指南、測評準(zhǔn)則 目標(biāo)標(biāo)準(zhǔn)－ 《信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271） 《網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270） 《操作系統(tǒng)安全技術(shù)要求》（GB/T20272） 《數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273） 《終端計(jì)算機(jī)系統(tǒng)安全等級技術(shù)要求》（GA/T671） 《信息系統(tǒng)安全管理要求》（GB/T20269） 《信息系統(tǒng)安全工程管理要求》（GB/T20282） 產(chǎn)品標(biāo)準(zhǔn)－防火墻、入侵檢測、終端設(shè)備隔離部件等,十、公安機(jī)關(guān)組織開展等級保護(hù)中的職責(zé)任務(wù)是什么,監(jiān)督、檢查、指導(dǎo)信息系統(tǒng)運(yùn)營使用單位和主管部門開展信息安全等級保護(hù)工作； 監(jiān)督、檢查信息系統(tǒng)運(yùn)營使用單位的安全保護(hù)管理制度和技術(shù)措施落實(shí)情況、定級和備案情況、安全整改、等級測評、產(chǎn)品使用、自查等情況。,十一、公安機(jī)關(guān)如何對實(shí)施信息安全等級保護(hù)進(jìn)行監(jiān)督管理,一是指導(dǎo)定級。 二是受理備案。 三是定期檢查。,系統(tǒng)定級的具體實(shí)施,定級基本流程1,表2 業(yè)務(wù)信息安全等級矩陣表 根據(jù)系統(tǒng)服務(wù)安全被破壞時所侵害的客體以及對相應(yīng)客體的侵害程度，依據(jù)表2系統(tǒng)服務(wù)安全等級矩陣表，即可得到系統(tǒng)服務(wù)安全等級。,表3 系統(tǒng)服務(wù)安全等級矩陣表 作為定級對象的信息系統(tǒng)的安全保護(hù)等級由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者決定。定級對象等級確定后，可參照附件中的《信息系統(tǒng)安全保護(hù)等級定級報告》模版起草定級報告。,不同危害后果的三種危害程度描述如下： 一般損害：工作職能受到局部影響，業(yè)務(wù)能力有所降低但不影響主要功能的執(zhí)行，出現(xiàn)較輕的法律問題，較低的資產(chǎn)損失，有限的社會不良影響，對其他組織和個人造成較低損害。 嚴(yán)重?fù)p害：工作職能受到嚴(yán)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1