【正文】 等級化安全體系管理軟件 （定制） 通過管理軟件對等級化安全體系進行管理和維護。 安全體系總體框架 確定信息系統(tǒng)安全等級、安全建設的目標以及總體安全籠廓和框架。安全級別的確定應在單位層面和國家層面的整體環(huán)境下進行考慮。 ? 電子政務系統(tǒng)互聯(lián)互通中的密碼配置按照國家密碼管理部門的要求執(zhí)行。 – 安全措施 的確定： 系統(tǒng)保護要求 類型和強度的差異性，安全 風險 的差異性，決定了選擇不同類型和強度的 安全措施 ； 安全措施 的選擇需要符合 系統(tǒng)保護要求 的滿足程度，面臨 風險 的控制和降低程度和實施安全措施的 成本 三者之間的平衡，在適度成本下實現(xiàn)適度安全 國家電子政務信息安全試點培訓 濟源 電子政務等級保護是以等級化的電子政務保護對象和電子政務安全措施等級指標為參照系，以風險管理過程為主線，建立并實施電子政務等級保護體系的過程。 信息安全等級化指標庫舉例 安全體系指標框架 技術框架 網(wǎng)絡基礎設施 網(wǎng)絡設備管理 網(wǎng)絡設備管理授權 1級要求： 采用網(wǎng)絡設備自身提供的普通 /特權兩級 授權管理機制管理設備。 電子政務的五個安全等級 5 國家電子政務信息安全試點培訓 濟源 電子政務安全措施的等級指標 ? 電子政務安全措施等級指標是滿足不同等級電子政務系統(tǒng)基本安全要求的安全措施集合。 第五級 ?？乇Ｗo級 適用于關系國家安全、社會秩序、經(jīng)濟建設和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成極其嚴重的負面影響，對國家安全造成嚴重損害。 第三級 監(jiān)督保護級 適用于處理重要政務信息和提供重要政務服務的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度的損害。 電子政務的五個安全等級 4 國家電子政務信息安全試點培訓 濟源 安全 等級 等級 名稱 基本描述 安全保護要求 第一級 自主保護級 適用于一般的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較小的負面影響。 第五級 專控保護級 適用于關系國家安全、社會秩序、經(jīng)濟建設和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成極其嚴重的負面影響，對國家安全造成嚴重損害。 第三級 監(jiān)督保護級 適用于處理重要政務信息和提供重要政務服務的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度的損害。 國家電子政務信息安全試點培訓 濟源 安全 等級 等級 名稱 基本描述 安全保護要求 第一級 自主保護級 適用于一般的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較小的負面影響。 第五級 ?？乇Ｗo級 適用于關系國家安全、社會秩序、經(jīng)濟建設和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成極其嚴重的負面影響，對國家安全造成嚴重損害。 第三級 監(jiān)督保護級 適用于處理重要政務信息和提供重要政務服務的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度的損害。 電子政務的五個安全等級－ 2 國家電子政務信息安全試點培訓 濟源 電子政務的五個安全等級－ 3 安全 等級 等級 名稱 基本描述 安全保護要求 第一級 自主保護級 適用于一般的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較小的負面影響。 第五級 ?？乇Ｗo級 適用于關系國家安全、社會秩序、經(jīng)濟建設和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成極其嚴重的負面影響，對國家安全造成嚴重損害。 第三級 監(jiān)督保護級 適用于處理重要政務信息和提供重要政務服務的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度的損害。 電子政務的五個安全等級－ 1 國家電子政務信息安全試點培訓 濟源 安全 等級 等級 名稱 基本描述 安全保護要求 第一級 自主保護級 適用于一般的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較小的負面影響。 第五級 ?？乇Ｗo級 適用于關系國家安全、社會秩序、經(jīng)濟建設和公共利益的核心系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成極其嚴重的負面影響，對國家安全造成嚴重損害。 第三級 監(jiān)督保護級 適用于處理重要政務信息和提供重要政務服務的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較大的負面影響，對國家安全造成一定程度的損害。 國家電子政務信息安全試點培訓 濟源 電子政務的五個安全等級 安全 等級 等級 名稱 基本描述 安全保護要求 第一級 自主保護級 適用于一般的電子政務系統(tǒng)，系統(tǒng)遭到破壞后對政務機構履行其政務職能、機構財產(chǎn)、人員造成較小的負面影響。 ? 自主保護原則： 電子政務等級保護要貫徹“誰主管誰負責、誰運營誰負責”的原則，由各主管部門和運營單位依照國家相關法規(guī)和標準，自主確定電子政務系統(tǒng)的安全等級并組織實施安全防護。國家電子政務信息安全試點培訓 濟源 電子政務信息安全等級保護實施指南 2022年 11月 8日 國家電子政務信息安全試點培訓 濟源 27號文件確定未來 3－ 5年的信息安全綱領 國家電子政務信息安全試點培訓 濟源