等級(jí)保護(hù)技術(shù)標(biāo)準(zhǔn)簡(jiǎn)介-資料下載頁(yè)
2024-10-18 18:32本頁(yè)面
【正文】 等級(jí)保護(hù)的實(shí)施過(guò)程中涉及到各類組織和人員，他們將會(huì)參與不同的或相同的活動(dòng)，比如信息系統(tǒng)的主管單位和信息系統(tǒng)的運(yùn)營(yíng)單位將參與系統(tǒng)定級(jí)活動(dòng)，如果委托安全服務(wù)商進(jìn)行定級(jí)，則安全服務(wù)商也會(huì)參與定級(jí)活動(dòng)；又如信息系統(tǒng)的運(yùn)營(yíng)單位可以自己完成風(fēng)險(xiǎn)分析活動(dòng)，也可以委托安全服務(wù)商完成風(fēng)險(xiǎn)分析活動(dòng)。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/11/12 54 實(shí)施指南內(nèi)容介紹 角色和職責(zé) 本指南將面臨的使用對(duì)象將是： 信息系統(tǒng)的主管單位； 運(yùn)營(yíng)單位； 建設(shè)單位； 安全服務(wù)商； 安全測(cè)評(píng)機(jī)構(gòu)； 監(jiān)督管理機(jī)構(gòu)等。 為了保證實(shí)施指南的描述有一個(gè)清晰的思路，各類使用人員都能夠理解和較好地使用，實(shí)施指南并不以某個(gè)特定單位的活動(dòng)為主線進(jìn)行描述，而是以信息系統(tǒng)等級(jí)保護(hù)建設(shè)所要從事的活動(dòng)為主線，有些活動(dòng)可能是這個(gè)單位執(zhí)行的，另一些活動(dòng)可能是另一個(gè)單位執(zhí)行的。本指南的讀者根據(jù)自己的角色和從事的活動(dòng)選擇相應(yīng)的內(nèi)容作為指導(dǎo)。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/11/12 55 實(shí)施指南內(nèi)容介紹 實(shí)施的生命周期 本指南將根據(jù)信息系統(tǒng)等級(jí)保護(hù)實(shí)施的特點(diǎn)，結(jié)合風(fēng)險(xiǎn)管理和安全工程方法提出信息系統(tǒng)等級(jí)保護(hù)實(shí)施的生命周期，將等級(jí)保護(hù)實(shí)施過(guò)程劃分為 4個(gè)不同的階段，然后分章節(jié)介紹和描述不同階段的安全活動(dòng)，同時(shí)也將表述信息系統(tǒng)等級(jí)保護(hù)實(shí)施的生命周期和信息系統(tǒng)生命周期的關(guān)系，指導(dǎo)系統(tǒng)建設(shè)者和系統(tǒng)運(yùn)營(yíng)者在系統(tǒng)建設(shè)和運(yùn)營(yíng)期間更好地同步進(jìn)行等級(jí)保護(hù)建設(shè)。 將通過(guò)信息系統(tǒng)等級(jí)保護(hù)實(shí)施生命周期的提出，更好地描述信息系統(tǒng)等級(jí)保護(hù)實(shí)施的不斷循環(huán)過(guò)程；系統(tǒng)變更可能導(dǎo)致系統(tǒng)的等級(jí)變化從而觸發(fā)另一個(gè)等級(jí)保護(hù)實(shí)施過(guò)程的執(zhí)行過(guò)程；風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)可能導(dǎo)致的等級(jí)保護(hù)實(shí)施過(guò)程局部活動(dòng)的重復(fù)執(zhí)行過(guò)程等。 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/11/12 56 實(shí)施指南內(nèi)容介紹 主要階段和主要過(guò)程 系統(tǒng)定級(jí)階段 安全規(guī)劃設(shè)計(jì)階段 產(chǎn)品采購(gòu)和工程實(shí)施階段 運(yùn)行管理和狀態(tài)監(jiān)控階段 系統(tǒng)調(diào)查和描述 子系統(tǒng)劃分 子系統(tǒng)定級(jí) 子系統(tǒng)邊界設(shè)定 等級(jí)化風(fēng)險(xiǎn)評(píng)估 分級(jí)保護(hù)模型化處理 安全策略規(guī)劃 安全建設(shè)規(guī)劃 安全建設(shè)詳細(xì)方案設(shè)計(jì) 安全產(chǎn)品采購(gòu) 安全控制開發(fā) 安全控制集成 測(cè)試與驗(yàn)收 安全等級(jí)測(cè)評(píng) 運(yùn)行批準(zhǔn) 系統(tǒng)備案 操作管理和控制 配置管理和控制 變更管理和控制 安全狀態(tài)監(jiān)控 安全事件處理和應(yīng)急預(yù)案 監(jiān)督和檢查 持續(xù)改進(jìn) 定級(jí)結(jié)果文檔化 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/11/12 57 實(shí)施指南內(nèi)容介紹 系統(tǒng)定級(jí)過(guò)程 系統(tǒng)調(diào)查、標(biāo)識(shí)和描述 子系統(tǒng)劃分 子系統(tǒng)定級(jí) 子系統(tǒng)邊界設(shè)定 輸入 輸出 過(guò)程 信息系統(tǒng)描述文件 子系統(tǒng)列表 系統(tǒng)安全保護(hù)等級(jí)定級(jí)結(jié)果 邊界設(shè)定結(jié)果 信息系統(tǒng)基本信息 、 管理框架 、 業(yè)務(wù)特性 信息系統(tǒng)描述文件 子系統(tǒng)列表 ， 信息系統(tǒng) /子系統(tǒng)業(yè)務(wù)特性 安全保護(hù)等級(jí)定級(jí)結(jié)果 、子系統(tǒng)業(yè)務(wù)流程 ， 網(wǎng)絡(luò)拓?fù)? 定級(jí)結(jié)果文檔化 信息系統(tǒng)等級(jí)化分析報(bào)告 信息系統(tǒng)描述文件 、 子系統(tǒng)列表 、 定級(jí)及邊界設(shè)定結(jié)果 公安部信息安全等級(jí)保護(hù)評(píng)估中心 2021/11/12 58 實(shí)施指南內(nèi)容介紹 系統(tǒng)調(diào)查和描述過(guò)程 為了能夠進(jìn)行信息系統(tǒng)子系統(tǒng)劃分、確定安全等級(jí)以及后續(xù)的安全規(guī)劃設(shè)計(jì)等工作，要了解和知道信息系統(tǒng)的各種特性，應(yīng)通過(guò)查詢相關(guān)文檔、填寫調(diào)查表、有關(guān)人員詢問(wèn)、現(xiàn)場(chǎng)實(shí)地觀察等等方式收集信息系統(tǒng)相關(guān)信息，對(duì)收集到的信息系統(tǒng)相關(guān)信息進(jìn)行分析和整理，并根據(jù)分析和整理的內(nèi)容準(zhǔn)確描述信息系統(tǒng)，形成信息系統(tǒng)的描述性文檔。 參與角色： 系統(tǒng)運(yùn)營(yíng)部門、安全服務(wù)機(jī)構(gòu)。 過(guò)程輸入： 信息系統(tǒng)基本信息、管理框架、業(yè)務(wù)特性 過(guò)程描述： 略 過(guò)程輸出： 信息系統(tǒng)描述文件 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 謝謝！ 公安部 信息安全等級(jí)保護(hù)評(píng)估中心 請(qǐng)關(guān)注我們的網(wǎng)站 : 公安部第三研究所 公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心 公安部信息安全等級(jí)保護(hù)評(píng)估中心
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1