【正文】 等 級(jí) 評(píng) 審實(shí) 施 階 段設(shè) 計(jì) 階 段等 級(jí)評(píng) 估系 統(tǒng) 安 全 設(shè)計(jì) 、 實(shí) 施系 統(tǒng)安 全定 級(jí)系 統(tǒng)等 級(jí)保 護(hù)啟 動(dòng)周 期 性 等 級(jí)等 級(jí) 評(píng) 審等 級(jí)評(píng) 審系 統(tǒng) 安 全 設(shè)計(jì) 、 實(shí) 施系 統(tǒng)安 全定 級(jí)系 統(tǒng)等 級(jí)保 護(hù)啟 動(dòng)廢 棄階 段廢 棄階 段廢 棄階 段運(yùn) 行 維 護(hù) 階 段已 建 電 子 政 務(wù) 系 統(tǒng) 等 級(jí) 保 護(hù) 過 程新 建 電 子 政 務(wù) 系 統(tǒng) 等 級(jí) 保 護(hù) 過 程系 統(tǒng) 生 命 周 期國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 系統(tǒng)間互聯(lián)互通的等級(jí)保護(hù)要求 ? 同等級(jí)電子政務(wù)系統(tǒng)之間的互聯(lián)互通： – 由系統(tǒng)的擁有單位參照該等級(jí)的安全措施等級(jí)指標(biāo)對(duì)訪問控制的要求，協(xié)商確定邊界防護(hù)措施，保障互聯(lián)互通電子政務(wù)系統(tǒng)的安全 ? 不同等級(jí)電子政務(wù)系統(tǒng)間的互聯(lián)互通： – 各系統(tǒng)要按照自身相應(yīng)的安全等級(jí)要求進(jìn)行保護(hù)，在此基礎(chǔ)上協(xié)商對(duì)相互連接的保護(hù)。 量化了安全要求 量化了安全措施 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 電子政務(wù)等級(jí)保護(hù)的基本要素 ? 電子政務(wù)系統(tǒng) ? 使命與目標(biāo) ? 信息安全等級(jí) ? 安全保護(hù)要求 ? 安全風(fēng)險(xiǎn) ? 安全保護(hù)措施 ? 安全保護(hù)成本 安全保護(hù)措施5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)電子政務(wù)系統(tǒng)5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)系 統(tǒng) 使 命與 目 標(biāo)安全要求風(fēng)險(xiǎn)成本等 級(jí)等 級(jí)國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 等級(jí)保護(hù)各要素之間的關(guān)系 ? 根本關(guān)系是不同 等級(jí) 的 電子政務(wù)系統(tǒng) 對(duì)應(yīng)不同 等級(jí) 的 安全措施 ? 核心問題是 安全措施 的確定 – 安全措施需要滿足 系統(tǒng)保護(hù)要求 ，對(duì)抗系統(tǒng)所面臨的 風(fēng)險(xiǎn) – 系統(tǒng)保護(hù)要求 的確定：不同電子政務(wù)系統(tǒng)的使命和業(yè)務(wù) 目標(biāo) 的差異性，業(yè)務(wù)和 系統(tǒng) 本身的特性（所屬信息資產(chǎn)特性、實(shí)際運(yùn)行情況和所處環(huán)境等）的差異性，決定了 系統(tǒng)保護(hù)要求 特性（安全保護(hù)要求的類型和強(qiáng)度）的差異性。 對(duì)應(yīng)措施： 《 網(wǎng)絡(luò)設(shè)備配置規(guī)范 》 《 網(wǎng)絡(luò)設(shè)備管理流程 》 《 網(wǎng)絡(luò)設(shè)備配置檢查流程 》 3級(jí)要求： 采用集中統(tǒng)一設(shè)備管理授權(quán)，通過中心服務(wù) 器實(shí)現(xiàn)對(duì)各個(gè)設(shè)備的用戶管理、用戶授權(quán)。 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 2級(jí)要求： 采用設(shè)備提供的多級(jí)用戶管理授權(quán)，對(duì)每 一個(gè)不同的用戶授予不同的設(shè)備管理權(quán)限。 ? 電子政務(wù)安全措施指標(biāo)體系包括五個(gè)級(jí)別，從第一級(jí)至第五級(jí)，對(duì)應(yīng)第 1－ 5級(jí)的電子政務(wù)系統(tǒng)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 根據(jù)安全需求，由主管部門和運(yùn)營(yíng)單位對(duì)電子政務(wù)系統(tǒng)進(jìn)行專門控制和保護(hù)。 在主管部門的強(qiáng)制監(jiān)督和檢查下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)措施進(jìn)行保護(hù)。 在主管部門的監(jiān)督下，按國(guó)家標(biāo)準(zhǔn)嚴(yán)格落實(shí)各項(xiàng)保護(hù)措施進(jìn)行保護(hù)。 在主管部門的指導(dǎo)下，按照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。 參照國(guó)家標(biāo)準(zhǔn)自主進(jìn)行保護(hù)。因信息和信息系統(tǒng)的應(yīng)用類型、范圍等條件的變化及其他原因，安全保護(hù)等級(jí)需要變更的，應(yīng)當(dāng)重新確定系統(tǒng)的安全保護(hù)等級(jí)。 ? 分區(qū)域保護(hù)原則： 電子政務(wù)等級(jí)保護(hù)要根據(jù)各地區(qū)、各行業(yè)電子政務(wù)系統(tǒng)的重要程度、業(yè)務(wù)特點(diǎn)和不同發(fā)展水平，分類、分級(jí)、分階段進(jìn)行實(shí)施，通過劃分不同安全保護(hù)等級(jí)的區(qū)域，實(shí)現(xiàn)不同強(qiáng)度的安全保護(hù)。 安全保護(hù)措施5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)電子政務(wù)系統(tǒng)5 級(jí)4 級(jí)3 級(jí)2 級(jí)1 級(jí)系 統(tǒng) 使 命與 目 標(biāo)安全要求風(fēng)險(xiǎn)成本等 級(jí)等 級(jí)國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 電子政務(wù)等級(jí)保護(hù)的含義 依據(jù) 電子政務(wù)系統(tǒng) 的使命與 目標(biāo) 和系統(tǒng)重要程度，將系統(tǒng)劃分為不同的 安全等級(jí) ，并綜合平衡考慮 系統(tǒng)安全要求 、系統(tǒng)所面臨 安全風(fēng)險(xiǎn) 和實(shí)施安全保護(hù)措施的 成本 ，進(jìn)行 安全措施 的調(diào)整和定制，形成不同等級(jí)的安全措施進(jìn)行保護(hù) 國(guó)家電子政務(wù)信息安全試點(diǎn)培訓(xùn) 濟(jì)源 ： ； :； ： 電子政務(wù)等級(jí)保護(hù)工作的內(nèi)容 等級(jí)保護(hù) 管理辦法 等級(jí)保護(hù) 定級(jí)指南 基本安全 要求 等級(jí)評(píng)估 規(guī)范 定級(jí) 確定安全 保障措施 安全設(shè)計(jì) 與建設(shè) 運(yùn)行監(jiān)控