信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南(參考版)
2025-04-09 01:42本頁面
【正文】 17 / 9。表12 業(yè)務(wù)服務(wù)保證性取值矩陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344考慮到電力系統(tǒng)關(guān)系國防和國民經(jīng)濟(jì)命脈，是國家重要基礎(chǔ)設(shè)施，DDZDH系統(tǒng)調(diào)節(jié)因子可選為1，查表8知，調(diào)節(jié)后DDZDH系統(tǒng)的業(yè)務(wù)服務(wù)保證性等級(jí)為4級(jí)；詩叁撻訥燼憂毀厲鋨驁靈韜鰍櫝驥鱭。系統(tǒng)等級(jí)分析：電力行業(yè)為國家重要基礎(chǔ)領(lǐng)域，DDZDH系統(tǒng)為其中的重要信息系統(tǒng)，其信息系統(tǒng)所屬類型賦值應(yīng)為2；DDZDH系統(tǒng)信息屬企業(yè)專有信息，這些信息被破壞會(huì)對(duì)公眾利益造成嚴(yán)重影響，其業(yè)務(wù)信息類型賦值為2；查表知DDZDH系統(tǒng)的業(yè)務(wù)信息安全性等級(jí)為3級(jí)，如表11所示。系統(tǒng)實(shí)時(shí)性要求極高，達(dá)到秒級(jí)。ZFWZ系統(tǒng)的安全保護(hù)等級(jí)為2。查表知ZFWZ系統(tǒng)的業(yè)務(wù)服務(wù)保證性取值為2，如下表10所示。網(wǎng)站信息屬公開信息，信息被破壞不會(huì)對(duì)國家利益和社會(huì)利益造成嚴(yán)重?fù)p害，其業(yè)務(wù)信息類型賦值為1；查表知ZFWZ系統(tǒng)的業(yè)務(wù)信息安全性等級(jí)為2級(jí)，如下表9所示。瑣釙濺曖惲錕縞馭篩涼貿(mào)錒戧晉魘繅。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒綈閶魎齠。信息系統(tǒng)服務(wù)范圍隨著業(yè)務(wù)的發(fā)展，將會(huì)有較大的變化。業(yè)務(wù)依賴程度在將來會(huì)進(jìn)一步提高，或隨著信息系統(tǒng)所承載的業(yè)務(wù)不斷完善和穩(wěn)定，與信息系統(tǒng)并行的手工處理（或老的系統(tǒng)）的業(yè)務(wù)將有可能取消。信息系統(tǒng)的決策者或上級(jí)主管部門可根據(jù)系統(tǒng)的特殊安全需求進(jìn)行等級(jí)調(diào)整，可以參考以下因素：上級(jí)主管部門在政策和管理方面的特殊要求。信息系統(tǒng)的安全保護(hù)等級(jí)和采取的基本安全保護(hù)措施是有對(duì)應(yīng)關(guān)系的，信息系統(tǒng)的運(yùn)行、使用單位雖然可以根據(jù)系統(tǒng)的特殊安全需求對(duì)一些安全保護(hù)措施進(jìn)行增強(qiáng)，但整體上的安全保護(hù)水平還是原來的級(jí)別，如果考慮系統(tǒng)的特殊需求，需要加強(qiáng)保護(hù)，可提升級(jí)別，提高整體安全保護(hù)水平。信息系統(tǒng)安全保護(hù)等級(jí)的調(diào)整根據(jù)本指南第6章的步驟和方法，信息系統(tǒng)的運(yùn)行、使用單位確定的信息系統(tǒng)安全保護(hù)等級(jí)，信息系統(tǒng)的決策者或上級(jí)主管部門可根據(jù)系統(tǒng)的特殊需求進(jìn)行調(diào)整，但調(diào)整只能調(diào)高等級(jí)而不能降低等級(jí)。4確定信息系統(tǒng)安全保護(hù)等級(jí)業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全性等級(jí)和業(yè)務(wù)服務(wù)保證性等級(jí)較高者決定。34179。24179。14179。l179。l179。23l163。12179。表8 調(diào)節(jié)后的業(yè)務(wù)服務(wù)保證性等級(jí)業(yè)務(wù)服務(wù)保證性取值l= 業(yè)務(wù)服務(wù)保證性取值180。塤礙籟饈決穩(wěn)賽釙冊(cè)庫麩適緄撾鲅傯。0將調(diào)節(jié)因子與業(yè)務(wù)服務(wù)保證性取值相乘，根據(jù)所得結(jié)果，選取相應(yīng)的業(yè)務(wù)服務(wù)保證性等級(jí)。信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會(huì)造成局部利益損失。信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會(huì)造成較大范圍的公共利益損失。179。調(diào)節(jié)因子k的取值范圍為大于0小于1的數(shù)值，可根據(jù)信息系統(tǒng)服務(wù)的影響程度參照表7進(jìn)行選取。表6 業(yè)務(wù)服務(wù)保證性取值矩陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344考慮信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)依賴程度兩個(gè)因素賦值時(shí)均沒有涉及國家安全利益，因此增加調(diào)節(jié)因子k，以反映信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)所造成損失對(duì)國家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的影響程度。3矩陣，構(gòu)成業(yè)務(wù)服務(wù)保證性取值矩陣，如表6所示。銚銻縵嚌鰻鴻鋟謎諏涼鏗穎報(bào)嚴(yán)鮑蠅。信息系統(tǒng)安全保護(hù)等級(jí)的確定方法確定業(yè)務(wù)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1