信息系統(tǒng)安全保護等級定級指南-文庫吧資料
2025-04-12 01:42本頁面
【正文】 信息安全性等級將信息系統(tǒng)所屬類型的賦值（1，2，3）與業(yè)務信息類型的賦值（1，2，3）構成一個3205。值得注意的是，等級的確定可能不是一個過程就可以完成的，可能要經(jīng)過信息系統(tǒng)劃分、賦值、定級、調(diào)整、重新賦值、再定級、再調(diào)整的循環(huán)過程，通過不斷反饋和調(diào)整，最終確定出較為適當?shù)男畔⑾到y(tǒng)安全保護等級。——業(yè)務信息安全性等級和業(yè)務服務保證性的等級，業(yè)務信息安全性等級體現(xiàn)信息資產(chǎn)重要性，業(yè)務服務保證性等級體現(xiàn)信息系統(tǒng)服務重要性；穎芻莖蛺餑億頓裊賠瀧漲負這惻鮭觶。鶼漬螻偉閱劍鯫腎邏蘞闋簣擇睜鮪謅。具體步驟如圖1所示。確定信息系統(tǒng)安全保護等級的步驟為確定信息系統(tǒng)的安全保護等級，首先要確定信息系統(tǒng)內(nèi)各業(yè)務子系統(tǒng)在4個定級要素方面的賦值，然后分別由4個定級要素確定業(yè)務信息安全性和業(yè)務服務保證性兩個定級指標的等級，再根據(jù)業(yè)務信息安全性等級和業(yè)務服務保證性等級確定業(yè)務子系統(tǒng)安全保護等級，最后由信息系統(tǒng)內(nèi)各業(yè)務子系統(tǒng)的最高等級確定信息系統(tǒng)的安全保護等級。業(yè)務處理流程完全依賴信息系統(tǒng)，手工方式無法完成，自動化程度高。業(yè)務處理流程的部分環(huán)節(jié)可以通過手工方式或其他方式替代完成，自動化程度中。表4業(yè)務依賴程度賦值表業(yè)務依賴程度舉例賦值業(yè)務系統(tǒng)影響業(yè)務處理流程的大部分可以通過手工方式或其他方式完成，自動化程度低。業(yè)務依賴程度賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務或無法提供有效服務對單位完成其使命的最大影響程度，典型的業(yè)務依賴程度、賦值及相關影響如表4所示。全國范圍的服務網(wǎng)絡。省級范圍的服務網(wǎng)絡。表3信息系統(tǒng)服務范圍賦值表信息系統(tǒng)服務范圍舉例賦值服務范圍的影響地區(qū)范圍的服務網(wǎng)絡。信息系統(tǒng)服務范圍及賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無法提供服務或無法提供有效服務造成的社會影響范圍大小，典型的信息系統(tǒng)服務范圍、賦值和相關影響如表3所示。涉及國家安全利益，影響國家經(jīng)濟建設的信息。法人和其他組織及公民的專有信息，例如內(nèi)部敏感信息、關鍵技術數(shù)據(jù)、科技情報、商業(yè)秘密等。表2業(yè)務信息類型賦值表業(yè)務信息類型舉例賦值業(yè)務信息的安全影響可以對外公開發(fā)布的信息，或不對外發(fā)布的單位內(nèi)部一般信息。業(yè)務信息類型及賦值根據(jù)信息系統(tǒng)中業(yè)務信息機密性、完整性或可用性被破壞后，對國家安全利益、經(jīng)濟建設、公共利益或單位利益的影響程度，典型的業(yè)務信息類型、賦值及其安全影響如表2所示。屬于黨政機關，處理國家事務的信息系統(tǒng)。屬于重要行業(yè)、重要領域和國家基礎設施，為國計民生、經(jīng)濟建設等提供重要服務的信息系統(tǒng)，或本身雖屬一般企事業(yè)單位，但為黨政或重要信息系統(tǒng)提供支撐服務的信息系統(tǒng)。表1信息系統(tǒng)所屬類型賦值表信息系統(tǒng)所屬類型舉例賦值信息系統(tǒng)的社會影響屬于一般企事業(yè)單位，處理其內(nèi)部事務的信息系統(tǒng)。定級要素賦值信息系統(tǒng)所屬類型及賦值信息系統(tǒng)所屬類型在較大程度上決定了信息系統(tǒng)受到破壞后對其社會價值的影響程度，根據(jù)社會影響高低，典型的信息系統(tǒng)所屬類型、賦值及其社會影響如表1所示。其中第2個要素決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性，第4個要素決定信息系統(tǒng)所提供服務的重要性，而信息資產(chǎn)及信息系統(tǒng)服務的重要性決定了信息系統(tǒng)的重要性。信息系統(tǒng)服務范圍，包括服務對象和服務網(wǎng)絡覆蓋范圍。決定信息系統(tǒng)重要性的要素信息系統(tǒng)的重要性由以下要素決定：信息系統(tǒng)所屬類型，即信息系統(tǒng)資產(chǎn)的安全利益主體。決定信息系統(tǒng)安全保護等級的要素信息系統(tǒng)的安全保護等級應當根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟建設、社會生活中的重要程度決定，從另一個角度看，信息系統(tǒng)重要程度越高，其遭到
規(guī)章制度相關推薦
鄂ICP備17016276號-1