【正文】 系統(tǒng)等級分析 DDZDH系統(tǒng)信息屬企業(yè)專有信息，這些信息被破壞會對公眾利益造成嚴重影響，其業(yè)務信息類型賦值為 2； 電力行業(yè)為國家重要基礎領域，DDZDH系統(tǒng)為其中的重要信息系統(tǒng)，其信息系統(tǒng)類型賦值應為 2； 查表知 DDZDH系統(tǒng)的業(yè)務信息安全性等級為 3級，如下表所示： 例 2系統(tǒng)定級 系統(tǒng)等級分析 業(yè)務信息安全性等級矩陣 業(yè)務信息類型 信息系統(tǒng)類型 1 2 3 1 1 2 2 2 2 3 3 3 4 例 2系統(tǒng)定級 系統(tǒng)等級分析 DDZDH系統(tǒng)為省內(nèi)企業(yè)和市民提供電力支持，其系統(tǒng)服務范圍賦值為 2； DDZDH系統(tǒng)對實時性要求高，且無法采用手工作業(yè)替代，其業(yè)務自動化處理程度應為 3； 查表知 DDZDH系統(tǒng)的業(yè)務服務保證性等級為4，如下表所示： 例 2系統(tǒng)定級 系統(tǒng)等級分析 業(yè)務服務保證性等級矩陣 信息系統(tǒng)服務范圍 業(yè)務依賴程度 1 1 2 1 1 2 3 2 2 3 4 3 3 4 4 例 2系統(tǒng)定級 系統(tǒng)等級分析 考慮到電力系統(tǒng)關系國防和國民經(jīng)濟命脈，是國家重要基礎設施， DDZDH系統(tǒng)調節(jié)因子可選為 1，查表 12知，調節(jié)后 DDZDH系統(tǒng)的業(yè)務服務保證性等級為 4級； DDZDH系統(tǒng)的安全保護等級為 4級。 第四節(jié) 信息系統(tǒng)安全等級保護要求 ?一、安全保護能力等級劃分 ?二、基本要求 安全保護能力等級劃分 ?基本原理： ?1級安全保護能力 ：應具有能夠對抗來自個人的、擁有很少資源（如利用公開可獲取的工具等）的威脅源發(fā)起的惡意攻擊、一般的自然災難（災難發(fā)生的強度弱、持續(xù)時間很短、系統(tǒng)局部范圍等）以及其他相當危害程度威脅的能力，并在威脅發(fā)生后，能夠恢復部分功能。 安全保護能力等級劃分 ?2級安全保護能力：應具有能夠對抗來自小型組織的（如自發(fā)的三兩人組成的黑客組織）、擁有少量資源（如個別人員能力、公開可獲或特定開發(fā)的工具等）的威脅源發(fā)起的惡意攻擊、一般的自然災難（災難發(fā)生的強度一般、持續(xù)時間短、覆蓋范圍?。ň植啃裕┑龋┮约捌渌喈斘：Τ潭龋o意失誤、設備故障等）威脅的能力，并在威脅發(fā)生后，能夠在一段時間內(nèi)恢復部分功能。 安全保護能力等級劃分 ?3級安全保護能力：應具有能夠對抗來自大型的、有組織的團體（如一個商業(yè)情報組織或犯罪組織等），擁有較為豐富資源（包括人員能力、計算能力等）的威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難（災難發(fā)生的強度較大、持續(xù)時間較長、覆蓋范圍較廣（地區(qū)性）等）以及其他相當危害程度（內(nèi)部人員的惡意威脅、設備的較嚴重故障等）威脅的能力，并在威脅發(fā)生后，能夠較快恢復絕大部分功能。 安全保護能力等級劃分 ?4級安全保護能力：應具有能夠對抗來自敵對組織的、擁有豐富資源的威脅源發(fā)起的惡意攻擊、嚴重的自然災難（災難發(fā)生的強度大、持續(xù)時間長、覆蓋范圍廣（多地區(qū)性）等）以及其他相當危害程度（內(nèi)部人員的惡意威脅、設備的嚴重故障等）威脅的能力，并在威脅發(fā)生后，能夠迅速恢復所有功能。 二、基本要求 ?技術要求和管理要求 ?技術要求分類 ?基本要求的選擇 技術要求與管理要求 ?信息系統(tǒng)的安全等級保護是依據(jù)信息系統(tǒng)的安全等級情況保證它們具有相應等級的基本安全保護能力，不同安全等級的信息系統(tǒng)要求具有不同的安全保護能力。 ?信息系統(tǒng)等級保護的安全基本要求分為技術要求和管理要求兩大類。 技術要求與管理要求 ?技術類安全要求通常與信息系統(tǒng)提供的技術安全機制有關，主要是通過在信息系統(tǒng)中部署軟硬件并正確地配置其安全功能來實現(xiàn)； ? 基本技術要求從物理安全、網(wǎng)絡安全、主機系統(tǒng)安全、應用安全和數(shù)據(jù)安全幾個層面提出安全要求； ?管理類安全要求通常與信息系統(tǒng)中各種角色參與的活動有關，主要是通過控制各種角色的活動，從政策、制度、規(guī)范、流程以及記錄等方面作出規(guī)定來實現(xiàn)。 ? 基本管理要求從安全管理機構、安全管理制度、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運行維護管理幾個方面提出安全要求。 技術要求分類 ?根據(jù)安全機制的保護側重點，技術類安全要求又進一步細分為三類 : ? 業(yè)務信息安全類（簡記為 S類） ? 關注的是保護數(shù)據(jù)在存儲、傳輸、處理過程中不被泄漏、破壞和免受未授權的修改； ? 業(yè)務服務保證類（簡記為 A類） ? 關注的是保護系統(tǒng)連續(xù)正常的運行，免受對系統(tǒng)的未授權修改、破壞而導致系統(tǒng)不可用； ? 通用安全保護類（簡記為 G類） ? 沒有明顯的側重，既關注保護業(yè)務信息的安全性，同時也關注保護系統(tǒng)的連續(xù)可用性。 基本要求的選擇 ?不同安全等級的信息系統(tǒng)，對業(yè)務信息的安全性要求和業(yè)務服務的連續(xù)性要求是有差異的；即使相同安全等級的信息系統(tǒng)，對業(yè)務信息的安全性要求和業(yè)務服務的連續(xù)性要求也有差異。信息系統(tǒng)的安全等級由各個業(yè)務子系統(tǒng)的業(yè)務信息安全性等級和業(yè)務服務保證性等級較高者決定，因此，對某一個定級后的信息系統(tǒng)的保護要求可以有多種組合。 不同安全等級的信息系統(tǒng)可以選擇的保護要求組合 安全等級 信息系統(tǒng)保護要求的組合 第一級 S1A1G1 第二級 S1A2G2， S2A2G2， S2A1G2 第三級 S1A3G3， S2A3G3， S3A3G3， S3A2G3， S3A1G3 第四級 S1A4G4， S2A4G4， S3A4G4， S4A4G4， S4A3G4， S4A2G4，S4A1G4 基本要求進行選擇的過程 ? 首先，基本要求的選擇由信息系統(tǒng)的安全等級確定，基本要求包括技術要求和管理要求。一級系統(tǒng)應該選擇第一級的基本要求，二級系統(tǒng)應該選擇第二級的基本要求，三級系統(tǒng)應該選擇第三級的基本要求，四級系統(tǒng)應該選擇第四級的基本要求。 ? 其次，可以根據(jù)信息系統(tǒng)保護要求的組合對技術要求進行調整。對業(yè)務信息安全性等級高于業(yè)務服務保證性等級的系統(tǒng)，業(yè)務服務保證類（ A類）技術要求可以根據(jù)業(yè)務服務保證性等級選擇相應等級的業(yè)務服務保證類（ A類）技術要求；對業(yè)務服務保證性等級高于業(yè)務信息安全性等級的系統(tǒng)，業(yè)務信息安全類（ S類）技術要求可以根據(jù)業(yè)務信息安全性等級選擇相應等級的業(yè)務信息安全類（ S類）技術要求。 ? 最后，由于各種原因對基本要求項有調整需求的，應針對需要調整的基本要求項逐項進行風險分析，在保證不降低整體安全保護強度的前提下，對基本要求項進行調整，并形成書面的調整理由進行說明。 ? 對于涉密的信息系統(tǒng)在確定安全等級后，除應按照該標準規(guī)定的相應安全等級的基本要求進行保護外，還應按照國家保密工作部門和國家密碼管理部門的相關規(guī)定進行要求和保護。 LOGO LOGO ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 23:10:5123:10:5123:103/8/2023 11:10:51 PM ? 1以我獨沈久，愧君相見頻。 :10:5123:10Mar238Mar23 ? 1故人江海別，幾度隔山川。 23:10:5123:10:5123:10Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 :10:5123:10:51March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 8日星期三 下午 11時 10分 51秒 23:10: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 11時 10分 :10March 8, 2023 ? 1行動出成果，工作出財富。 2023年 3月 8日星期三 11時 10分 51秒 23:10:518 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 11時 10分 51秒 下午 11時 10分 23:10: ? 沒有失敗，只有暫時停止成功！。 , March 8, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 23:10:5123:10:5123:103/8/2023 11:10:51 PM ? 1成功就是日復一日那一點點小小努力的積累。 :10:5123:10Mar238Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 23:10:5123:10:5123:10Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 :10:5123:10:51March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時 10分 51秒 23:10: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 11時 10分 :10March 8, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 8日星期三 11時 10分 51秒 23:10:518 March 2023 ? 1空山新雨后，天氣晚來秋。 下午 11時 10分 51秒 下午 11時 10分 23:10: ? 楊柳散和風，青山澹吾慮。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 23:10:5123:10:5123:103/8/2023 11:10:51 PM ? 1越是沒有本領的就越加自命不凡。 :10:5123:10Mar238Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 23:10:5123:10:5123:10Wednesday, March 8, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :10:5123:10:51March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時 10分 51秒 23:10: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 11時 10分 :10March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 8日星期三 11時 10分 51秒 23:10:518 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 下午 11時 10分 51秒 下午 11時 10分 23:10: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴