信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案測(cè)評(píng)流程-wenkub.com
2025-04-13 22:10 本頁面
【正文】 、安全整改：根據(jù)測(cè)評(píng)機(jī)構(gòu)提交的整改建議報(bào)告，對(duì)被測(cè)信息系統(tǒng)實(shí)施安全整改加固工作。3）、整體測(cè)評(píng)分析不符合和部分符合的測(cè)評(píng)項(xiàng)與其他測(cè)評(píng)項(xiàng)（包括單元內(nèi)、層面間、區(qū)域間）之間的關(guān)聯(lián)關(guān)系及對(duì)結(jié)果的影響情況。、現(xiàn)場(chǎng)測(cè)評(píng)： 1) 現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備：l 現(xiàn)場(chǎng)測(cè)評(píng)授權(quán)書簽署；l 召開現(xiàn)場(chǎng)測(cè)評(píng)啟動(dòng)會(huì)；l 雙方確認(rèn)測(cè)評(píng)方案；l 雙方確認(rèn)配合人員、環(huán)境等資源；l 確認(rèn)信息系統(tǒng)已經(jīng)備份。2) 測(cè)評(píng)內(nèi)容確定l 識(shí)別每個(gè)測(cè)評(píng)對(duì)象對(duì)應(yīng)的測(cè)評(píng)指標(biāo)；l 識(shí)別每個(gè)測(cè)評(píng)對(duì)象對(duì)應(yīng)的每個(gè)測(cè)評(píng)指標(biāo)的測(cè)評(píng)方法。測(cè)評(píng)雙方之間的溝通與洽談將貫穿整個(gè)等級(jí)測(cè)評(píng)過程。管理制度包括安全管理規(guī)范、章程等）； 3．系統(tǒng)安全保護(hù)設(shè)施設(shè)計(jì)實(shí)施方案或者改建實(shí)施方案（簡(jiǎn)要的安全建設(shè)、整改方案）； 4．系統(tǒng)使用的信息安全產(chǎn)品清單及其認(rèn)證、銷售許可證明（主要信息安全產(chǎn)品的清單，確認(rèn)有認(rèn)證、銷售許可標(biāo)記）； 5．測(cè)評(píng)后符合系統(tǒng)安全保護(hù)等級(jí)的技術(shù)檢測(cè)評(píng)估報(bào)告（最近一次測(cè)評(píng)的簡(jiǎn)要的等級(jí)測(cè)評(píng)報(bào)告）； 6．信息系統(tǒng)安全保護(hù)等級(jí)專家評(píng)審意見（評(píng)審意見表，附專家名單）； 7．主管部門審核批準(zhǔn)信息系統(tǒng)安全保護(hù)等級(jí)的意見（審批表，領(lǐng)導(dǎo)審 批簽字、蓋章）?？缡』蛘呷珖y(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)在各地運(yùn)行、應(yīng)用的分支系統(tǒng)，應(yīng)當(dāng)向當(dāng)?shù)卦O(shè)區(qū)的市級(jí)以上公安機(jī)關(guān)備案。 確定信息系統(tǒng)安全保護(hù)等級(jí)的一般流程如下： a) 確定作為定級(jí)對(duì)象的信息系統(tǒng)； b) 確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體； c) 根據(jù)不同的受侵害客體，從多個(gè)方面綜合評(píng)定業(yè)務(wù)信息安全被破壞對(duì)客體的侵害程度； d) 依據(jù)“業(yè)務(wù)信息安全保護(hù)等級(jí)矩陣表”，得到業(yè)務(wù)信息安全保護(hù)等級(jí)； e) 確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體； f) 根據(jù)不同的受侵害客體，從多個(gè)方面綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對(duì)客體的侵害程度； g) 依據(jù)“系統(tǒng)服務(wù)安全保護(hù)等級(jí)矩陣表”，得到系統(tǒng)服務(wù)安全保護(hù)等級(jí)； h) 將業(yè)務(wù)信息安全保護(hù)等級(jí)和系統(tǒng)服務(wù)安全保護(hù)等級(jí)的較高者確定為定級(jí)對(duì)象的安全保護(hù)等級(jí)。 定級(jí)要素與等級(jí)的關(guān)系 定級(jí)要素與信息系統(tǒng)安全保護(hù)等級(jí)的關(guān)系如下表所示。 受侵害的客體 等
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1