信息安全等級(jí)保護(hù)培訓(xùn)-資料下載頁(yè)
2024-11-22 00:37本頁(yè)面
【正文】 業(yè)務(wù)應(yīng)用并不意味著整個(gè)業(yè)務(wù)流程，可以使完整的業(yè)務(wù)流程的一部分。,定級(jí)階段關(guān)鍵技術(shù)環(huán)節(jié) 定級(jí)對(duì)象確定 業(yè)務(wù)信息和系統(tǒng)服務(wù)確定 受侵害客體和侵害程度的分析,定級(jí)階段定級(jí)對(duì)象舉例,電力營(yíng)銷系統(tǒng) 生產(chǎn)管理系統(tǒng) 工程管理系統(tǒng) 物資管理系統(tǒng) 財(cái)務(wù)管理系統(tǒng) OA系統(tǒng) EAI/EIP系統(tǒng) 等,定級(jí)階段定級(jí)對(duì)象舉例,定級(jí)對(duì)象結(jié)果1 本部信息系統(tǒng) 供電局信息系統(tǒng) 定級(jí)對(duì)象結(jié)果2 本部 電力調(diào)度系統(tǒng) 綜合信息系統(tǒng) 營(yíng)業(yè)部 電力調(diào)度系統(tǒng) 綜合信息系統(tǒng),定級(jí)階段定級(jí)對(duì)象舉例,定級(jí)對(duì)象結(jié)果3 本部 數(shù)據(jù)中心系統(tǒng) 用戶局域網(wǎng)系統(tǒng) 骨干網(wǎng)系統(tǒng) 供電局 數(shù)據(jù)中心系統(tǒng) 用戶局域網(wǎng)系統(tǒng) 城域網(wǎng)系統(tǒng),定級(jí)階段定級(jí)對(duì)象舉例,定級(jí)對(duì)象結(jié)果4 電力營(yíng)銷系統(tǒng) 生產(chǎn)管理系統(tǒng) 工程管理系統(tǒng) 物資管理系統(tǒng) 財(cái)務(wù)管理系統(tǒng) OA系統(tǒng) EAI/EIP系統(tǒng),定級(jí)階段定級(jí)對(duì)象舉例,處理不同類型業(yè)務(wù)的系統(tǒng)。 本身運(yùn)行在不同的網(wǎng)絡(luò)環(huán)境中的系統(tǒng)。 分不開的系統(tǒng)，按照高級(jí)別保護(hù)。,系統(tǒng)邊界不應(yīng)出現(xiàn)在服務(wù)器內(nèi)部，服務(wù)器共用的系統(tǒng)一般歸入同一個(gè)信息系統(tǒng)，因此不同信息系統(tǒng)的共用設(shè)備一般是網(wǎng)絡(luò)/邊界設(shè)備或終端設(shè)備。 兩個(gè)信息系統(tǒng)邊界存在共用設(shè)備時(shí)，共用設(shè)備的安全保護(hù)等級(jí)按兩個(gè)信息系統(tǒng)安全保護(hù)等級(jí)較高者確定。 例如，一個(gè)2級(jí)系統(tǒng)和一個(gè)3級(jí)系統(tǒng)之間有一個(gè)防火墻或兩個(gè)系統(tǒng)共用一個(gè)核心交換機(jī)，此時(shí)防火墻和交換機(jī)可以作為兩個(gè)系統(tǒng)的邊界設(shè)備，但應(yīng)滿足3級(jí)系統(tǒng)的要求。,信息系統(tǒng)的管理終端是與相應(yīng)被管理設(shè)備相對(duì)應(yīng)的，服務(wù)器、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等屬于哪個(gè)系統(tǒng)，終端就應(yīng)歸在哪個(gè)信息系統(tǒng)中。 如果無(wú)法做到不同等級(jí)的信息系統(tǒng)使用不同的終端設(shè)備，則應(yīng)將終端設(shè)備劃分為其他的信息系統(tǒng)，并在服務(wù)器與內(nèi)部用戶終端之間建立邊界保護(hù)，對(duì)終端通過(guò)身份鑒別和訪問(wèn)控制等措施加以控制。 處理涉密信息的終端必須劃分到相應(yīng)的信息系統(tǒng)中，且不能與非涉密系統(tǒng)共用終端。,業(yè)務(wù)信息 業(yè)務(wù)系統(tǒng)處理的不同類型的數(shù)據(jù) 系統(tǒng)服務(wù) 業(yè)務(wù)系統(tǒng)的服務(wù)范圍 業(yè)務(wù)系統(tǒng)的服務(wù)對(duì)象 業(yè)務(wù)系統(tǒng)的服務(wù)人數(shù) 業(yè)務(wù)系統(tǒng)的服務(wù)時(shí)間要求,定級(jí)階段關(guān)于業(yè)務(wù)信息和系統(tǒng)服務(wù)的確定,常見情況 多類或多種業(yè)務(wù)信息 交易系統(tǒng) 客戶信息 交易數(shù)據(jù) 行情數(shù)據(jù) 配置管理數(shù)據(jù) 等 處理方法 依此分析 選擇重要的分析,單位基本信息 了解單位基本信息有助于判斷單位的職能特點(diǎn)，單位所在行業(yè)及單位在行業(yè)所處的地位和所用，由此判斷單位主要信息系統(tǒng)的宏觀定位。 業(yè)務(wù)種類、流程和服務(wù) 應(yīng)重點(diǎn)了解定級(jí)對(duì)象信息系統(tǒng)中不同業(yè)務(wù)系統(tǒng)提供的服務(wù)在影響履行單位職能方面具體方式和程度，影響的區(qū)域范圍、用戶人數(shù)、業(yè)務(wù)量的具體數(shù)據(jù)等。,定級(jí)階段關(guān)于定級(jí)報(bào)告的關(guān)注點(diǎn),處理的業(yè)務(wù)信息 了解定級(jí)對(duì)象信息系統(tǒng)所處理的信息，了解單位對(duì)信息的三個(gè)安全屬性的需求. 網(wǎng)絡(luò)結(jié)構(gòu)和邊界 了解定級(jí)對(duì)象信息系統(tǒng)所在單位的整體網(wǎng)絡(luò)狀況、安全防護(hù)和外部連接情況，目的是了解信息系統(tǒng)所處的單位內(nèi)部網(wǎng)絡(luò)環(huán)境和外部環(huán)境特點(diǎn)，以及該信息系統(tǒng)的網(wǎng)絡(luò)安全保護(hù)與單位內(nèi)部網(wǎng)絡(luò)環(huán)境的安全保護(hù)的關(guān)系。,主要的軟硬件設(shè)備 了解與定級(jí)對(duì)象信息系統(tǒng)相關(guān)的服務(wù)器、網(wǎng)絡(luò)、終端、存儲(chǔ)設(shè)備以及安全設(shè)備等，設(shè)備所在網(wǎng)段，在系統(tǒng)中的功能和作用。調(diào)查設(shè)備的位置和作用主要就是發(fā)現(xiàn)不同信息系統(tǒng)在設(shè)備使用方面的共用程度。 定級(jí)結(jié)果理由的說(shuō)明 了解不同業(yè)務(wù)數(shù)據(jù)和系統(tǒng)服務(wù)在被破壞后對(duì)國(guó)家、社會(huì)、本單位造成的影響的說(shuō)明。,
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1