怎么讓多頁pdf內(nèi)容在一張紙上打印-資料下載頁
2025-05-15 04:46本頁面
【正文】 信息系統(tǒng)等級保護的實施過程中涉及到各類組織和人員，他們將會參與不同的或相同的活動，比如信息系統(tǒng)的主管單位和信息系統(tǒng)的運營單位將參與系統(tǒng)定級活動，如果委托安全服務商進行定級，則安全服務商也會參與定級活動；又如信息系統(tǒng)的運營單位可以自己完成風險分析活動，也可以委托安全服務商完成風險分析活動。 公安部信息安全等級保護評估中心 2021/6/17 54 實施指南內(nèi)容介紹 角色和職責 本指南將面臨的使用對象將是： 信息系統(tǒng)的主管單位； 運營單位； 建設單位； 安全服務商； 安全測評機構； 監(jiān)督管理機構等。 為了保證實施指南的描述有一個清晰的思路，各類使用人員都能夠理解和較好地使用，實施指南并不以某個特定單位的活動為主線進行描述，而是以信息系統(tǒng)等級保護建設所要從事的活動為主線，有些活動可能是這個單位執(zhí)行的，另一些活動可能是另一個單位執(zhí)行的。本指南的讀者根據(jù)自己的角色和從事的活動選擇相應的內(nèi)容作為指導。 公安部信息安全等級保護評估中心 2021/6/17 55 實施指南內(nèi)容介紹 實施的生命周期 本指南將根據(jù)信息系統(tǒng)等級保護實施的特點，結合風險管理和安全工程方法提出信息系統(tǒng)等級保護實施的生命周期，將等級保護實施過程劃分為 4個不同的階段，然后分章節(jié)介紹和描述不同階段的安全活動，同時也將表述信息系統(tǒng)等級保護實施的生命周期和信息系統(tǒng)生命周期的關系，指導系統(tǒng)建設者和系統(tǒng)運營者在系統(tǒng)建設和運營期間更好地同步進行等級保護建設。 將通過信息系統(tǒng)等級保護實施生命周期的提出，更好地描述信息系統(tǒng)等級保護實施的不斷循環(huán)過程；系統(tǒng)變更可能導致系統(tǒng)的等級變化從而觸發(fā)另一個等級保護實施過程的執(zhí)行過程；風險評估和安全測評可能導致的等級保護實施過程局部活動的重復執(zhí)行過程等。 公安部信息安全等級保護評估中心 2021/6/17 56 實施指南內(nèi)容介紹 主要階段和主要過程 系統(tǒng)定級階段 安全規(guī)劃設計階段 產(chǎn)品采購和工程實施階段 運行管理和狀態(tài)監(jiān)控階段 系統(tǒng)調(diào)查和描述 子系統(tǒng)劃分 子系統(tǒng)定級 子系統(tǒng)邊界設定 等級化風險評估 分級保護模型化處理 安全策略規(guī)劃 安全建設規(guī)劃 安全建設詳細方案設計 安全產(chǎn)品采購 安全控制開發(fā) 安全控制集成 測試與驗收 安全等級測評 運行批準 系統(tǒng)備案 操作管理和控制 配置管理和控制 變更管理和控制 安全狀態(tài)監(jiān)控 安全事件處理和應急預案 監(jiān)督和檢查 持續(xù)改進 定級結果文檔化 公安部信息安全等級保護評估中心 2021/6/17 57 實施指南內(nèi)容介紹 系統(tǒng)定級過程 系統(tǒng)調(diào)查、標識和描述 子系統(tǒng)劃分 子系統(tǒng)定級 子系統(tǒng)邊界設定 輸入 輸出 過程 信息系統(tǒng)描述文件 子系統(tǒng)列表 系統(tǒng)安全保護等級定級結果 邊界設定結果 信息系統(tǒng)基本信息 、 管理框架 、 業(yè)務特性 信息系統(tǒng)描述文件 子系統(tǒng)列表 ， 信息系統(tǒng) /子系統(tǒng)業(yè)務特性 安全保護等級定級結果 、子系統(tǒng)業(yè)務流程 ， 網(wǎng)絡拓撲 定級結果文檔化 信息系統(tǒng)等級化分析報告 信息系統(tǒng)描述文件 、 子系統(tǒng)列表 、 定級及邊界設定結果 公安部信息安全等級保護評估中心 2021/6/17 58 實施指南內(nèi)容介紹 系統(tǒng)調(diào)查和描述過程 為了能夠進行信息系統(tǒng)子系統(tǒng)劃分、確定安全等級以及后續(xù)的安全規(guī)劃設計等工作，要了解和知道信息系統(tǒng)的各種特性，應通過查詢相關文檔、填寫調(diào)查表、有關人員詢問、現(xiàn)場實地觀察等等方式收集信息系統(tǒng)相關信息，對收集到的信息系統(tǒng)相關信息進行分析和整理，并根據(jù)分析和整理的內(nèi)容準確描述信息系統(tǒng)，形成信息系統(tǒng)的描述性文檔。 參與角色： 系統(tǒng)運營部門、安全服務機構。 過程輸入： 信息系統(tǒng)基本信息、管理框架、業(yè)務特性 過程描述： 略 過程輸出： 信息系統(tǒng)描述文件 公安部 信息安全等級保護評估中心 謝謝！ 公安部 信息安全等級保護評估中心 請關注我們的網(wǎng)站 : 公安部第三研究所 公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心 公安部信息安全等級保護評估中心
黨政相關相關推薦
鄂ICP備17016276號-1