《教育行业信息系统安全等级保护定级工作指南(试行)》(20210919233500).pdf
《《教育行业信息系统安全等级保护定级工作指南(试行)》(20210919233500).pdf》由会员分享,可在线阅读,更多相关《《教育行业信息系统安全等级保护定级工作指南(试行)》(20210919233500).pdf(31页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、范文 范例 指导 学习word 版本整理分享教育行业信息系统安全等级保护定级工作指南(试行)1 总则本指南依据国家信息安全等级保护相关政策和标准,结合教育行业信息化工作的特点和具体实际,对教育行业信息系统进行分类,提出安全等级保护的定级思路,给出建议等级,明确工作流程。本指南适用于各级教育行政部门及其直属事业单位、各级各类学校的非涉密信息系统安全等级保护定级工作。信息系统的定级工作应在信息系统设计阶段完成,与信息系统建设同步实施。2 定级依据中华人民共和国计算机信息系统安全保护条例(国务院第 147 号令)信息系统安全等级保护定级指南(GB/T 22240-2008)信息系统安全等级保护实施指
2、南(GB/T 25058-2010)关于开展全国重要信息系统安全等级保护定级工作的通知(公信安2007861 号)信息安全等级保护管理办法(公通字200743 号)范文 范例 指导 学习word 版本整理分享3 信息系统的类型划分信息系统的类型划分是进行信息系统安全等级划分的前提和基础。按照信息系统的主管单位、业务对象、部署模式对教育行业信息系统进行分类,形成信息系统分类表(附件1)。3.1 按信息系统主管单位划分按照信息系统主管单位的不同,信息系统分为“教育行政部门及其直属事业单位信息系统”(简称“部门信息系统”)和“学校信息系统”两类。部门信息系统可分为教育部机关及其直属事业单位信息系统(
3、部级系统)、省级教育行政部门及其直属事业单位信息系统(省级系统)、地市级教育行政部门及其直属事业单位信息系统(市级系统)和区县级教育行政部门及其直属事业单位信息系统(县级系统);学校信息系统可分为重点建设类高等学校信息系统(I 类)、高等学校信息系统(类)、中小学校(含中职中专院校)信息系统(类)。3.2按信息系统业务对象划分根据信息系统业务对象不同,部门信息系统可分为政务管理类、学校管理类、学生管理类、教师管理类、综合服务类;学校信息系统可分为校务管理类、教学科研类、招生就业类、综合服务类。文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V
4、6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK
5、5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V
6、6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK
7、5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V
8、6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK
9、5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V
10、6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5文档编码:CD1I1V6U3Z4 HM5U4M2X6H2 ZK5F9L5E3F5范文 范例 指导 学习word 版本整理分享3.3按信息系统部署模式划分根据信息系统的部署模式,信息系统可以分为内部系统和统一运行系统。内部系统是指仅供本单位内部使用,实现本单位业务管理与服务的信息系统。统一运行系统是指供多家(级)单位共同使用,实现某项业务的跨单位统一管理与服务的信息系统。统一运行系统可进一步分为集中式系统和分布式系统。集中式信息系统逻辑上是一套系统,在一个单位统一部署、管理和运行,多家(级)单位共同使用,实现信息系统、业务流程和数据的集中
11、式管理;分布式信息系统逻辑上是多套系统在多家(级)单位分别部署、管理和运行,通过技术接口实现信息系统、业务流程和数据的分布式管理。4 信息系统的定级思路信息系统的定级思路是在信息系统分类的基础上,参照国家对信息系统的安全保护等级标准的等级划分,形成教育行业信息系统安全等级划分建议。按主管单位不同,分别对部门信息系统和学校信息系统采取不同的思路进行分析,分别形成信息系统安全等级建议表(附件2)。实际定级工作中,信息系统所定等级原则上不应低于建议等级。如遇未能涵盖的信息系统,可按照下述定级思路综合分析,确定安全等级。4.1定级思路概述部门信息系统与学校信息系统分别定级。由于面向的对象不文档编码:C
12、J5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 H
13、D1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN
14、6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码
15、:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2
16、 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4
17、ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档
18、编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7范文 范例 指导 学习word 版本整理分享同、承载的业务不同、受到破坏后造成的侵害程度不同,采取不同的定级思路。信息系统受到破坏后造成的危害程度与其安全等级正相关,造成的危害程度越大,安全等级应越高。4.2部门信息系统定级思路部门信息系统根据行政级别、部署模式和业务类型与性
19、质三个维度分析受到破坏后造成的危害程度。行政级别与危害程度分析。行政级别与信息系统受到破坏后造成的危害程度正相关,级别越高则危害程度越严重,反之则相对较轻。部署模式与危害程度分析。部署模式与信息系统受到破坏后造成的危害程度正相关,涉及的单位越多则危害程度越严重,统一运行信息系统大于内部信息系统。业务类型与性质的判断分析详见4.4 4.3 学校信息系统定级思路学校信息系统根据办学规模、社会影响力、业务类型三个维度分析受到破坏后造成的危害程度。办学规模与危害程度分析。办学规模与信息系统受到破坏后造成的危害程度正相关,规模越大则危害程度越严重,高等学校信息系统大于中小学校信息系统。社会影响力与危害程
20、度分析。社会影响力与信息系统受到破文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2
21、C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A
22、9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C
23、9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8
24、D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ
25、5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD1C9E9A3Q4 ZN6W8D2C9V7文档编码:CJ5A9R10U4B2 HD
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 教育行业信息系统安全等级保护定级工作指南试行 教育 行业 信息系统安全 等级 保护 定级 工作指南 试行 20210919233500
限制150内