信息安全等級保護(hù)ppt課件-文庫吧資料
2025-01-18 13:33本頁面
【正文】 系統(tǒng)服務(wù)的 安全 = + 定級方法 (2) ? 確定定級對象 ； ? 確定業(yè)務(wù)信息安全受到破壞時所侵害的客體； ? 綜合評定業(yè)務(wù)信息安全被破壞對客體的侵害程度； ? 得到業(yè)務(wù)信息安全等級 ； ? 確定系統(tǒng)服務(wù)安全受到破壞時所侵害的客體； ? 綜合評定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度； ? 得到系統(tǒng)服務(wù)安全等級 ； ? 由業(yè)務(wù)信息安全等級和系統(tǒng)服務(wù)安全等級的較高者 確定定級對象的安全保護(hù)等級 。 定級原理 (2) ? 定級要素 ? 受侵害的客體 – 公民、法人和其他組織的合法權(quán)益； – 社會秩序、公共利益； – 國家安全。 – 第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對國家安全造成嚴(yán)重?fù)p害。 – 第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對社會秩序和公共利益造成損害，但不損害國家安全。 四是：等級測評。 二是：備案。 ? 信息安全等級保護(hù)的關(guān)鍵所在正是基于信息系統(tǒng)所承載應(yīng)用的重要性，以及該應(yīng)用損毀后帶來的影響程度來判斷風(fēng)險是否控制在可接受的范圍內(nèi)。 ? 信息安全保障體系也是手段，是為了信息應(yīng)用發(fā)展。信息安全等級保護(hù) 主要內(nèi)容 根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度；遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度；將信息系統(tǒng)劃分為不同的安全保護(hù)等級 并對其實(shí)施不同的 保護(hù) 和 監(jiān)管 。 等級保護(hù)的政策文件與技術(shù)演進(jìn) 2022年 9月 中辦國辦頒發(fā) 《 關(guān)于加強(qiáng)信息安全保障工作的意見 》 （中辦發(fā) [2022]27號） 2022年 11月 四部委會簽 《 關(guān)于信息安全等級保護(hù)工作的實(shí)施意見 》 （公通字 [2022]66號） 2022年 9月 國信辦文件 《 關(guān)于轉(zhuǎn)發(fā) 《 電子政務(wù)信息安全等級保護(hù)實(shí)施指南 》 的通知 》 （國信辦 [2022]25號） 2022年 公安部標(biāo)準(zhǔn) 《 等級保護(hù)安全要求 》 《 等級保護(hù)定級指南 》 《 等級保護(hù)實(shí)施指南 》 《 等級保護(hù)測評準(zhǔn)則 》 總結(jié)成一種安全工作的方法和原則 最先作為 “ 適度安全 ” 的工作思路提出 確認(rèn)為國家信息安全的基
試題試卷相關(guān)推薦
鄂ICP備17016276號-1