信息安全等級保護培訓(xùn)-資料下載頁
2024-11-22 00:37本頁面
【正文】 業(yè)務(wù)應(yīng)用并不意味著整個業(yè)務(wù)流程，可以使完整的業(yè)務(wù)流程的一部分。,定級階段關(guān)鍵技術(shù)環(huán)節(jié) 定級對象確定 業(yè)務(wù)信息和系統(tǒng)服務(wù)確定 受侵害客體和侵害程度的分析,定級階段定級對象舉例,電力營銷系統(tǒng) 生產(chǎn)管理系統(tǒng) 工程管理系統(tǒng) 物資管理系統(tǒng) 財務(wù)管理系統(tǒng) OA系統(tǒng) EAI/EIP系統(tǒng) 等,定級階段定級對象舉例,定級對象結(jié)果1 本部信息系統(tǒng) 供電局信息系統(tǒng) 定級對象結(jié)果2 本部 電力調(diào)度系統(tǒng) 綜合信息系統(tǒng) 營業(yè)部 電力調(diào)度系統(tǒng) 綜合信息系統(tǒng),定級階段定級對象舉例,定級對象結(jié)果3 本部 數(shù)據(jù)中心系統(tǒng) 用戶局域網(wǎng)系統(tǒng) 骨干網(wǎng)系統(tǒng) 供電局 數(shù)據(jù)中心系統(tǒng) 用戶局域網(wǎng)系統(tǒng) 城域網(wǎng)系統(tǒng),定級階段定級對象舉例,定級對象結(jié)果4 電力營銷系統(tǒng) 生產(chǎn)管理系統(tǒng) 工程管理系統(tǒng) 物資管理系統(tǒng) 財務(wù)管理系統(tǒng) OA系統(tǒng) EAI/EIP系統(tǒng),定級階段定級對象舉例,處理不同類型業(yè)務(wù)的系統(tǒng)。 本身運行在不同的網(wǎng)絡(luò)環(huán)境中的系統(tǒng)。 分不開的系統(tǒng)，按照高級別保護。,系統(tǒng)邊界不應(yīng)出現(xiàn)在服務(wù)器內(nèi)部，服務(wù)器共用的系統(tǒng)一般歸入同一個信息系統(tǒng)，因此不同信息系統(tǒng)的共用設(shè)備一般是網(wǎng)絡(luò)/邊界設(shè)備或終端設(shè)備。 兩個信息系統(tǒng)邊界存在共用設(shè)備時，共用設(shè)備的安全保護等級按兩個信息系統(tǒng)安全保護等級較高者確定。 例如，一個2級系統(tǒng)和一個3級系統(tǒng)之間有一個防火墻或兩個系統(tǒng)共用一個核心交換機，此時防火墻和交換機可以作為兩個系統(tǒng)的邊界設(shè)備，但應(yīng)滿足3級系統(tǒng)的要求。,信息系統(tǒng)的管理終端是與相應(yīng)被管理設(shè)備相對應(yīng)的，服務(wù)器、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等屬于哪個系統(tǒng)，終端就應(yīng)歸在哪個信息系統(tǒng)中。 如果無法做到不同等級的信息系統(tǒng)使用不同的終端設(shè)備，則應(yīng)將終端設(shè)備劃分為其他的信息系統(tǒng)，并在服務(wù)器與內(nèi)部用戶終端之間建立邊界保護，對終端通過身份鑒別和訪問控制等措施加以控制。 處理涉密信息的終端必須劃分到相應(yīng)的信息系統(tǒng)中，且不能與非涉密系統(tǒng)共用終端。,業(yè)務(wù)信息 業(yè)務(wù)系統(tǒng)處理的不同類型的數(shù)據(jù) 系統(tǒng)服務(wù) 業(yè)務(wù)系統(tǒng)的服務(wù)范圍 業(yè)務(wù)系統(tǒng)的服務(wù)對象 業(yè)務(wù)系統(tǒng)的服務(wù)人數(shù) 業(yè)務(wù)系統(tǒng)的服務(wù)時間要求,定級階段關(guān)于業(yè)務(wù)信息和系統(tǒng)服務(wù)的確定,常見情況 多類或多種業(yè)務(wù)信息 交易系統(tǒng) 客戶信息 交易數(shù)據(jù) 行情數(shù)據(jù) 配置管理數(shù)據(jù) 等 處理方法 依此分析 選擇重要的分析,單位基本信息 了解單位基本信息有助于判斷單位的職能特點，單位所在行業(yè)及單位在行業(yè)所處的地位和所用，由此判斷單位主要信息系統(tǒng)的宏觀定位。 業(yè)務(wù)種類、流程和服務(wù) 應(yīng)重點了解定級對象信息系統(tǒng)中不同業(yè)務(wù)系統(tǒng)提供的服務(wù)在影響履行單位職能方面具體方式和程度，影響的區(qū)域范圍、用戶人數(shù)、業(yè)務(wù)量的具體數(shù)據(jù)等。,定級階段關(guān)于定級報告的關(guān)注點,處理的業(yè)務(wù)信息 了解定級對象信息系統(tǒng)所處理的信息，了解單位對信息的三個安全屬性的需求. 網(wǎng)絡(luò)結(jié)構(gòu)和邊界 了解定級對象信息系統(tǒng)所在單位的整體網(wǎng)絡(luò)狀況、安全防護和外部連接情況，目的是了解信息系統(tǒng)所處的單位內(nèi)部網(wǎng)絡(luò)環(huán)境和外部環(huán)境特點，以及該信息系統(tǒng)的網(wǎng)絡(luò)安全保護與單位內(nèi)部網(wǎng)絡(luò)環(huán)境的安全保護的關(guān)系。,主要的軟硬件設(shè)備 了解與定級對象信息系統(tǒng)相關(guān)的服務(wù)器、網(wǎng)絡(luò)、終端、存儲設(shè)備以及安全設(shè)備等，設(shè)備所在網(wǎng)段，在系統(tǒng)中的功能和作用。調(diào)查設(shè)備的位置和作用主要就是發(fā)現(xiàn)不同信息系統(tǒng)在設(shè)備使用方面的共用程度。 定級結(jié)果理由的說明 了解不同業(yè)務(wù)數(shù)據(jù)和系統(tǒng)服務(wù)在被破壞后對國家、社會、本單位造成的影響的說明。,
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1