信息安全等級(jí)保護(hù)定級(jí)指南-閱讀頁
2025-04-21 01:41本頁面
【正文】 信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344考慮信息系統(tǒng)服務(wù)范圍和業(yè)務(wù)依賴程度兩個(gè)因素賦值時(shí)均沒有涉及國(guó)家安全利益，因此增加調(diào)節(jié)因子k，以反映信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)所造成損失對(duì)國(guó)家安全、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的影響程度。表7 調(diào)節(jié)因子取值表信息系統(tǒng)服務(wù)的影響程度調(diào)節(jié)因子k信息系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)會(huì)造成國(guó)家安全利益損失。 k 179。 k 179。 k 179。考慮到調(diào)節(jié)因子為主觀選取，存在一定的不確定性，相乘結(jié)果與業(yè)務(wù)服務(wù)保證性等級(jí)的對(duì)應(yīng)中存在一定的交疊，對(duì)這一部分相乘結(jié)果，信息系統(tǒng)的相關(guān)定級(jí)人員可以根據(jù)本系統(tǒng)的具體情況適當(dāng)選擇。表8 調(diào)節(jié)后的業(yè)務(wù)服務(wù)保證性等級(jí)業(yè)務(wù)服務(wù)保證性取值l = 業(yè)務(wù)服務(wù)保證性取值 180。 12 179。 23l 163。 l 179。 l 179。 14 179。 24 179。 34 179。 4 確定信息系統(tǒng)安全保護(hù)等級(jí)業(yè)務(wù)子系統(tǒng)的安全保護(hù)等級(jí)由業(yè)務(wù)信息安全性等級(jí)和業(yè)務(wù)服務(wù)保證性等級(jí)較高者決定。7 信息系統(tǒng)安全保護(hù)等級(jí)的調(diào)整根據(jù)本指南第6章的步驟和方法，信息系統(tǒng)的運(yùn)行、使用單位確定的信息系統(tǒng)安全保護(hù)等級(jí)，信息系統(tǒng)的決策者或上級(jí)主管部門可根據(jù)系統(tǒng)的特殊需求進(jìn)行調(diào)整，但調(diào)整只能調(diào)高等級(jí)而不能降低等級(jí)。信息系統(tǒng)的決策者或上級(jí)主管部門可根據(jù)系統(tǒng)的特殊安全需求進(jìn)行等級(jí)調(diào)整，可以參考以下因素：1) 上級(jí)主管部門在政策和管理方面的特殊要求。3) 業(yè)務(wù)依賴程度在將來會(huì)進(jìn)一步提高，或隨著信息系統(tǒng)所承載的業(yè)務(wù)不斷完善和穩(wěn)定，與信息系統(tǒng)并行的手工處理（或老的系統(tǒng)）的業(yè)務(wù)將有可能取消。 8 附錄為方便信息系統(tǒng)的主管部門和運(yùn)營(yíng)使用單位相關(guān)人員確定本單位信息系統(tǒng)的安全保護(hù)等級(jí)，本章給出了信息系統(tǒng)定級(jí)的兩個(gè)實(shí)例。ZFWZ系統(tǒng)等級(jí)分析： ZFWZ系統(tǒng)是省政府對(duì)社會(huì)辦公的窗口，其類型為黨政機(jī)關(guān)處理國(guó)家事務(wù)的信息系統(tǒng)，其信息系統(tǒng)所屬類型賦值為3； 網(wǎng)站信息屬公開信息，信息被破壞不會(huì)對(duì)國(guó)家利益和社會(huì)利益造成嚴(yán)重?fù)p害，其業(yè)務(wù)信息類型賦值為1； 查表知ZFWZ系統(tǒng)的業(yè)務(wù)信息安全性等級(jí)為2級(jí)，如下表9所示。表10 業(yè)務(wù)服務(wù)保證性取值矩陣表信息系統(tǒng)服務(wù)范圍賦值業(yè)務(wù)依賴程度賦值123112322343344 考慮到ZFWZ系統(tǒng)無法提供服務(wù)或無法提供有效服務(wù)僅造成局部利益的損失，一般不會(huì)造成社會(huì)利益的重要損失，查表8知，調(diào)節(jié)后ZFWZ系統(tǒng)的業(yè)務(wù)服務(wù)保證性等級(jí)為1級(jí)； ZFWZ系統(tǒng)的安全保護(hù)等級(jí)為2。系統(tǒng)實(shí)時(shí)性要求極高，達(dá)到秒級(jí)。 表11 業(yè)務(wù)信息安全性等級(jí)矩陣表業(yè)務(wù)信息類型賦值信息系統(tǒng)所屬類型賦值123112222333344 DDZDH系統(tǒng)為省內(nèi)企業(yè)和市民提供電力支持，其系統(tǒng)服務(wù)范圍賦值為2； DDZDH系統(tǒng)對(duì)完整性和實(shí)時(shí)性要求高，且無法采用手工作業(yè)替代，其業(yè)務(wù)依賴程度賦值應(yīng)為3； 查表知DDZDH系統(tǒng)的業(yè)務(wù)服務(wù)保證性取值為4，如表12所示?！?22 —
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1