【正文】 ，不同物理位置不是一個安全域。 信息系統(tǒng)一般都包括 業(yè)務(wù)信息安全 （信息保密性、完整性、可用性）和 系統(tǒng)服務(wù)安全 （服務(wù)及時、有效），每種安全遭到破壞后侵害客體和對客體侵害程度不同，要將定級對象分成兩個方面考慮，確定業(yè)務(wù)信息安全等級和業(yè)務(wù)服務(wù)安全等級。 安徽省 公安廳 29 信息系統(tǒng)安全保護(hù)等級的確定 ⑦ 單位信息系統(tǒng)描述 ：通過上述調(diào)查，可以較為全面地了解單位信息系統(tǒng)的基本信息、管理信息、業(yè)務(wù)信息、網(wǎng)絡(luò)信息、設(shè)備信息和用戶信息等，信息系統(tǒng)描述是信息系統(tǒng)劃分和定級的基礎(chǔ)，描述信息的準(zhǔn)確和詳細(xì)決定了系統(tǒng)劃分是否合理以及定級結(jié)果是否準(zhǔn)確。調(diào)查設(shè)備的位置和作用主要就是發(fā)現(xiàn)不同信息系統(tǒng)在設(shè)備使用方面的共用程度。 ④ 識別網(wǎng)絡(luò)結(jié)構(gòu)和邊界： 調(diào)查了解定級對象信息系統(tǒng)所在單位的整體網(wǎng)絡(luò)狀況、安全防護(hù)和外部連接情況，目的是了解信息系統(tǒng)所處的單位內(nèi)部網(wǎng)絡(luò)環(huán)境和外部環(huán)境特點(diǎn)，以及該信息系統(tǒng)的網(wǎng)絡(luò)安全保護(hù)與單位內(nèi)部網(wǎng)絡(luò)環(huán)境的安全保護(hù)的關(guān)系。這些具體數(shù)據(jù)可以為主管部門制定定級指導(dǎo)意見及審批定級結(jié)果的重要依據(jù)。 返回 安徽省 公安廳 25 信息安全保護(hù)等級的確定 定級要素與安全保護(hù)等級的關(guān)系 等級 對象 侵害客體 侵害程度 監(jiān)管強(qiáng)度 第一級 一般 系統(tǒng) 合法權(quán)益 損害 自主保護(hù) 第二級 合法權(quán)益 嚴(yán)重?fù)p害 指導(dǎo) 社會秩序和公共利益 損害 第三級 重要 系統(tǒng) 社會秩序和公共利益 嚴(yán)重?fù)p害 監(jiān)督檢查 國家安全 損害 第四級 社會秩序和公共利益 特別嚴(yán)重?fù)p害 強(qiáng)制監(jiān)督檢查 嚴(yán)重?fù)p害 第五級 極端重要系統(tǒng) 國家安全 特別嚴(yán)重 損害 專門監(jiān)督檢查 安徽省 公安廳 26 信息系統(tǒng)安全保護(hù)等級的確定 ?定級工作步驟 ： ① 識別單位基本信息 ：單位的職能特點(diǎn)，所在行業(yè)及其在行業(yè)所處的地位，判斷單位主要信息系統(tǒng)的宏觀定位。 2. 嚴(yán)重?fù)p害： 工作職能受到嚴(yán)重影響，業(yè)務(wù)能力顯著下降且嚴(yán)重影響主要功能執(zhí)行，出現(xiàn)較嚴(yán)重的法律問題，較高的資產(chǎn)損失，較大范圍的社會不良影響，對其他組織和個人造成較嚴(yán)重?fù)p害 。 安徽省 公安廳 23 信息系統(tǒng)安全保護(hù)等級的確定 ?定級要素： 受侵害的客體和對客體的侵害程度 ? 受侵害的客體： ： 國家政權(quán)穩(wěn)固和國防實(shí)力的信息系統(tǒng)；重要新聞媒體的發(fā)布或播出系統(tǒng)；國家對外活動信息的信息系統(tǒng)；安全保衛(wèi)信息系統(tǒng)；尖端科技領(lǐng)域的研發(fā) … .. :政府機(jī)構(gòu)的社會管理和公共服務(wù)系統(tǒng)；教育、科研機(jī)構(gòu)的工作系統(tǒng)；為公眾提供醫(yī)療衛(wèi)生、應(yīng)急服務(wù)、供水、供電、郵政等必要服務(wù)的生產(chǎn)系統(tǒng)或管理系統(tǒng)。 ； 作為定級對象的信息系統(tǒng)應(yīng)該是由相關(guān)的和配套的設(shè)備、設(shè)施按照一定的應(yīng)用目標(biāo)和規(guī)則組合而成的有形實(shí)體。 “ 相對獨(dú)立 ” 的業(yè)務(wù)應(yīng)用并不意味著整個業(yè)務(wù)流程，可以是完整的業(yè)務(wù)流程的一部分。 特別說明：信息系統(tǒng)的安全保護(hù)等級是信息系統(tǒng)的客觀屬性，不以系統(tǒng)已采取或?qū)⒉扇∈裁窗踩Ｗo(hù)措施為依據(jù)，也不以風(fēng)險評估結(jié)果為依據(jù)，而是以信息系統(tǒng)的重要性和信息系統(tǒng)遭破壞后對客體的危害程度為依據(jù)，來確定信息系統(tǒng)的等級，即從國家、人民群眾的根本利益出發(fā)，考慮信息系統(tǒng)受到損害后的最大風(fēng)險。 3. 市（地）級以上黨政機(jī)關(guān)的重要網(wǎng)站和辦公信息系統(tǒng)。 安徽省 公安廳 20 信息系統(tǒng)安全保護(hù)等級的確定 ?定級范圍： 1. 電信、廣電行業(yè)的公用通信網(wǎng)、廣播電視傳輸網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，經(jīng)營性公眾互聯(lián)網(wǎng)信息服務(wù)單位、互聯(lián)網(wǎng)接入服務(wù)單位、數(shù)據(jù)中心等單位的重要信息系統(tǒng)。 五是：定期監(jiān)督檢查 安徽省 公安廳 17 等級保護(hù)工作主要流程 各個工作環(huán)節(jié)間的關(guān)系 : ? 定級是等級保護(hù)的 首要環(huán)節(jié) ? 按等級保護(hù)是等級保護(hù)的 核心 ? 建設(shè)整改是等級保護(hù)工作落實(shí)的 關(guān)鍵 ? 等級測評是評價安全保護(hù)狀況的 方法 ? 監(jiān)督檢查是保護(hù)能力不斷提高的 保障 安徽省 公安廳 18 信息系統(tǒng)安全保護(hù)等級的確定 ?定級工作原則（ 1） – 堅持“自主定級、自主保護(hù)”的原則： 各信息系統(tǒng)運(yùn)營使用單位和主管部門是信息安全等級保護(hù)的責(zé)任主體，根據(jù)所屬信息系統(tǒng)的重要程度和遭到破壞后的危害程度，自主確定信息系統(tǒng)的安全保護(hù)等級，并按照所定等級，自主對信息系統(tǒng)進(jìn)行保護(hù)。 三是：建設(shè)、整改。 安徽省 公安廳 16 等級保護(hù)工作主要流程 一是：定級。 – 第五級 ：信息系統(tǒng)運(yùn)營使用單位應(yīng)當(dāng)依據(jù)國家管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)特殊安全需求進(jìn)行保護(hù)。 安徽省 公安廳 15 信息安全保護(hù)等級的劃分與保護(hù) ?各等級信息系統(tǒng)的保護(hù)和監(jiān)管責(zé)任（ 2） – 第四級 ：信息系統(tǒng)運(yùn)營使用單位應(yīng)當(dāng)依據(jù)國家有關(guān)管理規(guī)范、技術(shù)標(biāo)準(zhǔn)和業(yè)務(wù)專門需求進(jìn)行保護(hù)。 – 第三級 ：信息系統(tǒng)運(yùn)營使用單位應(yīng)當(dāng)依據(jù)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。 – 第二級 ：系統(tǒng)運(yùn)營使用單位應(yīng)當(dāng)依據(jù)規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。 測評機(jī)構(gòu)、產(chǎn)品提供商應(yīng)當(dāng)遵守國家有關(guān)管理規(guī)定和技術(shù)標(biāo)準(zhǔn)，接受國家信息安全職能部門的監(jiān)督管理等。 安徽省 公安廳 12 等級保護(hù)工作有關(guān)方面的職責(zé)義務(wù) ? 運(yùn)營、使用單位： 依照規(guī)范標(biāo)準(zhǔn)， 具體落實(shí) 本單位等級保護(hù)工作中的定級、備案、安全規(guī)劃、安全建設(shè)、測評等 ,運(yùn)營使用單位和主管部門是信息系統(tǒng)安全的 第一責(zé)任人 ，對所屬信息系統(tǒng)安全負(fù)有 直接責(zé)任 。 為什么要指導(dǎo) ：行業(yè)主管部門比運(yùn)營使用單位具有更高的站位、更宏觀的視野。全省統(tǒng)一聯(lián)網(wǎng)運(yùn)行的信息系統(tǒng)主管部門可以統(tǒng)一確定安全保護(hù)等級。 安徽省 公安廳 11 等級保護(hù)工作有關(guān)方