信息網(wǎng)絡安全等級保護-文庫吧資料
2025-02-23 11:32本頁面
【正文】 單位初步確定安全保護等級后，應聘請專家進行評審。 四級信息系統(tǒng)舉例： ? 國家級電信、廣電、銀行、鐵道、海關、稅務、民航、證券、電力、保險、公安、財政、金融、社保、工商、審計、能源、化工、社會服務保障、衛(wèi)生、交通運輸、國土資源、郵政、應急搶險等行業(yè)所屬全程全網(wǎng)的特大型信息系統(tǒng)，特大型國有企業(yè) 所屬全程全網(wǎng)的特大型信息系統(tǒng)，省級黨政機關、事業(yè)單位所屬的重要信息系統(tǒng)，重點科研機構的重要信息系統(tǒng)。 二級信息系統(tǒng)舉例： ? 縣級、地市級電信、廣電、銀行、鐵道、海關、稅務、民航、證券、電力、保險、公安、財務、財政、金融、社保、工商、審計、能源、化工、社會服務保障、衛(wèi)生、交通運輸、國土資源、郵政、 應急搶險、農業(yè)等行業(yè)所屬獨立的信息系統(tǒng)，中型集體、民營企業(yè)、小型國有企業(yè)所屬的信息系統(tǒng)，縣級黨政機關、事業(yè)單位的信息系統(tǒng)，普通高等院校和科研機構的信息系統(tǒng)，其他中型組織的信息系統(tǒng)。 ? 第五級 :受到破壞后，會對國家安全造成特別嚴重損害。 ? 第三級 :受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。 五級安全等級描述 ? 第一級 :受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益會秩序和公共利益。 ? 原則五：合理性原則。 ? 原則四：業(yè)務為核心原則。 定級工作原則 ? 原則三：全局性原則 。 ? 原則二：滿足國家管理要求原則?！耙勒諛藴?，自行保護”，因此定級工作必須由單位依照相關法律規(guī)范和標準來自行定級。 信息系統(tǒng)等級安全保護定級原則 ? 信息系統(tǒng)安全保護等級既不是信息系統(tǒng)安全保障等級，也不是信息系統(tǒng)所能達到的技術能力等級，而是從國家管理的需要出發(fā)，從信息系統(tǒng)對國家安全、經(jīng)濟建設、公共利益等方面的重要性，以及信息或信息系統(tǒng)被破壞后造成危害的嚴重性角度確定的信息系統(tǒng)應達到的安全等級。 ? 系統(tǒng)涉及國家秘密的部分按照《涉密信息系統(tǒng)分級保護管理辦法》 (國保發(fā) [2023]16號 )和《涉及國家秘密的信息系統(tǒng)分級保護技術要求》（國家保密標準 BMBl72023）確定信息系統(tǒng)的安全保護等級。受理申請的信息化行政主管部門按照本細則第十條規(guī)定重新組織審定。 復審申請 ? 對審定結果有異議的，應當自收到該審定結果之日起60日內，可以向省信息化行政主管部門提出復審申請。 ? 省信息化行政主管部門組織專家組進行評審，審定省級及三級專家組評審意見；對擬確定為四級信息系統(tǒng)安全等級申請?zhí)岢龀鯇徱庖姟? 評審 ? 受理申請的信息化行政主管部門，應當自受理之日起20個工作日內，委托專家組進行評審。 ? ㈢信息系統(tǒng)劃分資料 ? 劃分原則和方法； ? 信息系統(tǒng)列表； ? 每個信息系統(tǒng)的概述； ? 每個信息系統(tǒng)支撐的業(yè)務應用的列表； ? 每個業(yè)務應用處理的信息資產類型； ? 每個業(yè)務應用的服務范圍和用戶類型； ?
教學課件相關推薦
鄂ICP備17016276號-1