信息安全等級(jí)保護(hù)-在線瀏覽
2025-05-31 04:28本頁面
【正文】 照國家相關(guān)規(guī)范和技術(shù)標(biāo)準(zhǔn)，使用符合國家有關(guān)規(guī)定，滿足系統(tǒng)等級(jí)需求產(chǎn)品，開展信息系統(tǒng)安全建設(shè)整改。選擇第三方測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)。 不合格 合格提交報(bào)告。項(xiàng)目驗(yàn)收文檔中也須含有測(cè)評(píng)報(bào)告。定期選擇第三方測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)。 合格 不合格 圖1 信息安全保護(hù)等級(jí)劃分國家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則?！缎畔踩燃?jí)保護(hù)信息安全等級(jí)保護(hù)管理辦法》規(guī)定：信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)：第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會(huì)秩序和公共利益。第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國家安全造成損害。第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國家安全造成特別嚴(yán)重?fù)p害。 等級(jí)測(cè)評(píng)工作等級(jí)測(cè)評(píng)工作是指測(cè)評(píng)機(jī)構(gòu)依據(jù)國家信息安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)非涉及國家秘密信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。 等級(jí)測(cè)評(píng)機(jī)構(gòu)等級(jí)測(cè)評(píng)機(jī)構(gòu)是指具備本規(guī)范的基本條件，經(jīng)能力評(píng)估和審核，由省級(jí)以上信息安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室（等保辦）推薦，從事等級(jí)測(cè)評(píng)工作的機(jī)構(gòu)。 等級(jí)保護(hù)測(cè)評(píng)的執(zhí)行主體應(yīng)當(dāng)是具有相關(guān)資質(zhì)的、獨(dú)立的測(cè)評(píng)服務(wù)機(jī)構(gòu)。 只有獨(dú)立的第三方，才能保證測(cè)評(píng)工作的客觀性和公正性。 開展等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)通常符合GB/T15481，通過計(jì)量認(rèn)證和實(shí)驗(yàn)室認(rèn)可。 通過檢查機(jī)構(gòu)認(rèn)可。2）核查測(cè)試階段：用戶進(jìn)行充分溝通，指定測(cè)評(píng)計(jì)劃和測(cè)試方案，并實(shí)施現(xiàn)場測(cè)評(píng)，形成測(cè)評(píng)記錄。召開專家委員會(huì)，對(duì)測(cè)評(píng)報(bào)告進(jìn)行評(píng)審，最后由測(cè)評(píng)中心領(lǐng)導(dǎo)批準(zhǔn)，出具等級(jí)保護(hù)測(cè)評(píng)報(bào)告。圖2 測(cè)評(píng)準(zhǔn)備活動(dòng)測(cè)評(píng)準(zhǔn)備活動(dòng)的主要任務(wù)包括：項(xiàng)目啟動(dòng)、信息收集和分析、工具和表單準(zhǔn)備?？刹捎萌鐖D3所示的工作流程：圖3 方案編制活動(dòng)方案編制活動(dòng)的主要任務(wù)包括：測(cè)評(píng)對(duì)象確定、測(cè)評(píng)指標(biāo)確定、測(cè)評(píng)內(nèi)容確定、工具測(cè)試方法確定、測(cè)評(píng)指導(dǎo)書開發(fā)及測(cè)評(píng)方
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1