信息安全等級(jí)保護(hù)定級(jí)指南-在線(xiàn)瀏覽
2025-05-24 01:41本頁(yè)面
【正文】 （包括服務(wù)器設(shè)備、客戶(hù)端設(shè)備、打印機(jī)及存儲(chǔ)器等外圍設(shè)備）、計(jì)算機(jī)網(wǎng)絡(luò)硬件設(shè)備（包括交換機(jī)、路由器、各種適配器以及通信線(xiàn)路等）、安裝于這些硬件設(shè)備上的軟件、所提供的服務(wù)以及相關(guān)的人員構(gòu)成。業(yè)務(wù)子系統(tǒng)是按照信息系統(tǒng)所承載的業(yè)務(wù)對(duì)信息系統(tǒng)進(jìn)行劃分所形成的子系統(tǒng)。如無(wú)特殊說(shuō)明，本文以下各章節(jié)所描述的信息系統(tǒng)指信息系統(tǒng)和業(yè)務(wù)子系統(tǒng)。 決定信息系統(tǒng)重要性的要素信息系統(tǒng)的重要性由以下要素決定：1) 信息系統(tǒng)所屬類(lèi)型，即信息系統(tǒng)資產(chǎn)的安全利益主體。3) 信息系統(tǒng)服務(wù)范圍，包括服務(wù)對(duì)象和服務(wù)網(wǎng)絡(luò)覆蓋范圍。其中第2個(gè)要素決定信息系統(tǒng)內(nèi)信息資產(chǎn)的重要性，第4個(gè)要素決定信息系統(tǒng)所提供服務(wù)的重要性，而信息資產(chǎn)及信息系統(tǒng)服務(wù)的重要性決定了信息系統(tǒng)的重要性。表1 信息系統(tǒng)所屬類(lèi)型賦值表信息系統(tǒng)所屬類(lèi)型舉例賦值信息系統(tǒng)的社會(huì)影響屬于一般企事業(yè)單位，處理其內(nèi)部事務(wù)的信息系統(tǒng)。屬于重要行業(yè)、重要領(lǐng)域和國(guó)家基礎(chǔ)設(shè)施，為國(guó)計(jì)民生、經(jīng)濟(jì)建設(shè)等提供重要服務(wù)的信息系統(tǒng)，或本身雖屬一般企事業(yè)單位，但為黨政或重要信息系統(tǒng)提供支撐服務(wù)的信息系統(tǒng)。屬于黨政機(jī)關(guān)，處理國(guó)家事務(wù)的信息系統(tǒng)。 業(yè)務(wù)信息類(lèi)型及賦值根據(jù)信息系統(tǒng)中業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞后，對(duì)國(guó)家安全利益、經(jīng)濟(jì)建設(shè)、公共利益或單位利益的影響程度，典型的業(yè)務(wù)信息類(lèi)型、賦值及其安全影響如表2所示。1業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成一定損害。2業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞會(huì)對(duì)公共利益或本單位經(jīng)濟(jì)利益造成嚴(yán)重?fù)p害。3業(yè)務(wù)信息機(jī)密性、完整性或可用性被破壞對(duì)國(guó)家安全利益和國(guó)家經(jīng)濟(jì)建設(shè)造成損害。表3 信息系統(tǒng)服務(wù)范圍賦值表信息系統(tǒng)服務(wù)范圍舉例賦值服務(wù)范圍的影響地區(qū)范圍的服務(wù)網(wǎng)絡(luò)。省級(jí)范圍的服務(wù)網(wǎng)絡(luò)。全國(guó)范圍的服務(wù)網(wǎng)絡(luò)。 業(yè)務(wù)依賴(lài)程度賦值根據(jù)信息系統(tǒng)因完整性和可用性受到破壞，無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其使命的最大影響程度，典型的業(yè)務(wù)依賴(lài)程度、賦值及相關(guān)影響如表4所示。1信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較小。2信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)對(duì)單位完成其業(yè)務(wù)使命影響較大。3信息系統(tǒng)無(wú)法提供服務(wù)或無(wú)法提供有效服務(wù)使單位無(wú)法完成其業(yè)務(wù)使命。具體步驟如圖1所示。圖1 等級(jí)確定圖示圖1確定信息系統(tǒng)系統(tǒng)保護(hù)等級(jí)的步驟具體描述如下：1) 、業(yè)務(wù)信息類(lèi)型、信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)依賴(lài)程度賦值；2) ——業(yè)務(wù)信息安全性等級(jí)和業(yè)務(wù)服務(wù)保證性的等級(jí)，業(yè)務(wù)信息安全性等級(jí)體現(xiàn)信息資產(chǎn)重要性，業(yè)務(wù)服務(wù)保證性等級(jí)體現(xiàn)信息系統(tǒng)服務(wù)重要性；3) 由兩個(gè)定級(jí)指標(biāo)的較高者確定業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級(jí)；4) 由信息系統(tǒng)內(nèi)所有業(yè)務(wù)子系統(tǒng)的最高等級(jí)，確定信息系統(tǒng)的安全保護(hù)等級(jí)。6 信息系統(tǒng)安全保護(hù)等級(jí)的確定方法 確定業(yè)務(wù)信息安全性等級(jí)將信息系統(tǒng)所屬類(lèi)型的賦值（1，2，3）與業(yè)務(wù)信息類(lèi)型的賦值（1，2，3）構(gòu)成一個(gè)3205。表5 業(yè)務(wù)信息安全性等級(jí)矩陣表業(yè)務(wù)信息類(lèi)型賦值信息系統(tǒng)所屬類(lèi)型賦值123112222333344 確定業(yè)務(wù)服務(wù)保證性等級(jí)將信息系統(tǒng)服務(wù)范圍的賦值（1，2，3）與業(yè)務(wù)依賴(lài)程度的賦值（1，2，3）構(gòu)成一個(gè)3205。表6 業(yè)務(wù)服務(wù)保證性取值矩陣表
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1