信息安全等級(jí)保護(hù)定級(jí)指南(參考版)
2025-04-09 01:41本頁面
【正文】 表12 業(yè)務(wù)服務(wù)保證性取值矩陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344 考慮到電力系統(tǒng)關(guān)系國(guó)防和國(guó)民經(jīng)濟(jì)命脈，是國(guó)家重要基礎(chǔ)設(shè)施，DDZDH系統(tǒng)調(diào)節(jié)因子可選為1，查表8知，調(diào)節(jié)后DDZDH系統(tǒng)的業(yè)務(wù)服務(wù)保證性等級(jí)為4級(jí)； DDZDH系統(tǒng)的安全保護(hù)等級(jí)為4。系統(tǒng)等級(jí)分析： 電力行業(yè)為國(guó)家重要基礎(chǔ)領(lǐng)域，DDZDH系統(tǒng)為其中的重要信息系統(tǒng)，其信息系統(tǒng)所屬類型賦值應(yīng)為2； DDZDH系統(tǒng)信息屬企業(yè)專有信息，這些信息被破壞會(huì)對(duì)公眾利益造成嚴(yán)重影響，其業(yè)務(wù)信息類型賦值為2； 查表知DDZDH系統(tǒng)的業(yè)務(wù)信息安全性等級(jí)為3級(jí)，如表11所示。 實(shí)例2系統(tǒng)簡(jiǎn)述：某省電力集團(tuán)公司的省級(jí)電力實(shí)時(shí)監(jiān)控系統(tǒng)，主要用于調(diào)度自動(dòng)化控制系統(tǒng)和能量管理系統(tǒng)（SCADA/EMS）DDZDH，負(fù)責(zé)省級(jí)超高壓輸電變電站的調(diào)度控制和數(shù)據(jù)采集。表9 業(yè)務(wù)信息安全性等級(jí)矩陣表業(yè)務(wù)信息類型賦值信息系統(tǒng)所屬類型賦值123112222333344 ZFWZ系統(tǒng)為省內(nèi)企業(yè)和市民服務(wù)，其系統(tǒng)服務(wù)范圍賦值為2； 由于沒有必須通過網(wǎng)絡(luò)才能夠執(zhí)行的辦事流程，ZFWZ系統(tǒng)對(duì)服務(wù)實(shí)時(shí)性和服務(wù)質(zhì)量要求不高，政務(wù)服務(wù)工作主要通過網(wǎng)絡(luò)之外完成，網(wǎng)絡(luò)僅提供相關(guān)信息和表單下載，因此其業(yè)務(wù)依賴程度賦值應(yīng)為1； 查表知ZFWZ系統(tǒng)的業(yè)務(wù)服務(wù)保證性取值為2，如下表10所示。 實(shí)例1系統(tǒng)簡(jiǎn)述：某省政府網(wǎng)站系統(tǒng)ZFWZ，用于發(fā)布政務(wù)公開信息、地方行政法規(guī)和管理措施、領(lǐng)導(dǎo)講話、政府辦事流程、新聞發(fā)布、政府公告、舉報(bào)投訴、省內(nèi)經(jīng)濟(jì)形勢(shì)介紹、電子表單下載等信息，服務(wù)對(duì)象主要是省內(nèi)企業(yè)和市民。4) 信息系統(tǒng)服務(wù)范圍隨著業(yè)務(wù)的發(fā)展，將會(huì)有較大的變化。2) 預(yù)測(cè)業(yè)務(wù)信息可能會(huì)隨著時(shí)間的變化從量變轉(zhuǎn)化為質(zhì)變。信息系統(tǒng)的安全保護(hù)等級(jí)和采取的基本安全保護(hù)措施是有對(duì)應(yīng)關(guān)系的，信息系統(tǒng)的運(yùn)行、使用單位雖然可以根據(jù)系統(tǒng)的特殊安全需求對(duì)一些安全保護(hù)措施進(jìn)行增強(qiáng)，但整體上的安全保護(hù)水平還是原來的級(jí)別，如果考慮系統(tǒng)的特殊需求，需要加強(qiáng)保護(hù)，可提升級(jí)別，提高整體安全保護(hù)水平。信息系統(tǒng)的安全保護(hù)等級(jí)由各業(yè)務(wù)子系統(tǒng)的最高等級(jí)決定。 l 179。 l 179。 l 179。 34l 163。 23 179。 13 179。 l 179。 k業(yè)務(wù)服務(wù)保證性等級(jí)2l 163。由于一級(jí)系統(tǒng)沒有必要調(diào)節(jié)，表8列出對(duì)業(yè)務(wù)服務(wù)保證性取值為4的調(diào)節(jié)結(jié)果。 0將調(diào)節(jié)因子與業(yè)務(wù)服務(wù)保證性取值相乘，根據(jù)所得結(jié)果，選取相應(yīng)的業(yè)務(wù)服務(wù)保證性等級(jí)。 信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會(huì)造成局部利益損失。 信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會(huì)造成較大范圍的公共利益損失。 179。調(diào)節(jié)因子k的取值范圍為大于0小于1的數(shù)值，可根據(jù)信息系統(tǒng)服務(wù)的影響程度參照表7進(jìn)行選取。3矩陣，構(gòu)成業(yè)務(wù)服務(wù)保證性取值矩陣，如表6所示。3矩陣，去掉不合理的交叉點(diǎn)，構(gòu)成業(yè)務(wù)信息安全性等級(jí)矩陣，如表5所示。值得注意的是，等級(jí)的確定可能不是一個(gè)過程就可以完成的，可能要經(jīng)過信息系統(tǒng)劃分、賦值、定級(jí)、調(diào)整、重新賦值、再定級(jí)、再調(diào)整的循環(huán)過程，通過不斷反饋和調(diào)整，最終確定出較為適當(dāng)?shù)男畔⑾到y(tǒng)安全保護(hù)等級(jí)。信息系統(tǒng)所屬類型業(yè)務(wù)信息類型信息系統(tǒng)服務(wù)范圍
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1