[精选]信息系统安全等级保护定级备案).pptx
( 4.5 )《[精选]信息系统安全等级保护定级备案).pptx》由会员分享，可在线阅读，更多相关《[精选]信息系统安全等级保护定级备案).pptx（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、信息系统安全等级保护定级备案信息系统安全等级保护定级备案信息系统安全等级保护定级指南主要内容引言第一局部：等级保护定级概述第二局部：掌握信息系统实际情况第三局部：确定定级对象第四局部：定级方法第五局部：初步定级第六局部：评审、确定与审批第七局部：等级调整第八局部：备案工作第九局部：问题解答引言为推动我国信息安全等级保护工作的开展，十多年来，在 部的领导和支持下，在国内有关专家、企业的共同努力下，全国信息安全标准化技术 会和 部信息系统安全标准化技术 会组织制订了信息安全等级保护工作需要的一系列标准，形成了比较完整的信息安全等级保护标准体系，为开展信息安全等级保护工作提供了标准保障。引言n定级政
2、策关于开展全国重要信息系统安全等级保护定级工作的通知公通字2007861号。引言n定级标准信息系统安全等级保护定级指南和信息系统安全等级保护行业定级细则为确定信息系统安全保护等级提供支持。信息系统安全等级保护定级指南GB/T22240-2008信息系统安全等级保护行业定级细则引言n信息系统安全保护等级第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害 、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害 。第一局部 等级保护定级概述第一局部：等级保护定级概述第三级，信息系统受到
3、破坏后，会对社会秩序和公共利益造成严重损害，或者对 造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对 造成严重损害。第五级，信息系统受到破坏后，会对 造成特别严重损害。第一局部 等级保护定级概述n定级的一般流程定级的一般流程第一局部 等级保护定级概述n行业系统定级工作的指导意见的提出各个行业的职能存在差异信息系统所发挥的作用根据不同行业存在较大差异不同行业的信息系统被破坏后对国家和社会的危害不尽相同各行业主管部门可以从行业整体出发，从宏观上更好的把握本行业内各运营单位信息系统的定级工作第一局部 等级保护定级概述n指导意见根据管理方法第十条：信息系统运营、使用
4、单位应当依据本方法和信息系统安全等级保护定级指南确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。根据关于开展全国重要信息系统安全等级保护定级工作的通知以下简称定级通知要求：各行业主管部门要根据行业特点提出指导本地区、本行业定级工作的指导意见。第一局部 等级保护定级概述n认真调查，掌握信息系统实际情况全面掌握信息系统包括信息网络的业务类型、应用或效劳范围、系统结构等基本情况，第二局部 掌握实际情况第二局部：掌握信息系统实际情况第三局部 确定定级对象n定级对象的基本特征n定级对象确实定方法n科学、合理确定定级对
5、象n确定定级对象举例第三局部：确定定级对象第三局部 确定定级对象定级对象的基本特征：n具有唯一确定的安全责任主体 作为定级对象的信息系统应能够唯一地确定其安全责任单位。具有唯一确定的安全责任单位n具有信息系统的基本要素 作为定级对象的信息系统应该是由相关的和配套的设备、设施按照一定的应用目标和规则组合而成的有形实体。定级对象的基本特征：n承载单一或相对独立的业务应用 定级对象承载“单一的业务应用是指该业务应用的业务流程独立，且与其他业务应用没有数据交换，且独享所有信息处理设备。定级对象承载“相对独立的业务应用是指其业务应用的主要业务流程独立，同时与其他业务应用有少量的数据交换，定级对象可能会与
6、其他业务应用共享一些设备，尤其是网络传输设备。第三局部 确定定级对象只有同时满足上述三个条件，才可由本单位对信息系统进行定级第三局部 确定定级对象定级对象确实定方法：n从管理机构角度划分n从业务类型角度划分n从相同的物理位置和相似的运行环境划分科学、合理确定定级对象n要把握以下几个原则：一是以相对独立的应用系统为定级对象。二是确认负责定级的单位是否具有对所定级系统的安全责任。三是确定定级对象的方法允许多种多样。第三局部 确定定级对象确定定级对象举例n一、识别和描述定级对象识别基本信息、管理框架、业务种类和业务流程、信息资产、网络结构、软硬件设备、用户类型和分布，描述单位基本信息。n二、划分定级
7、对象分析安全管理责任，确定管理边界；分析网络结构和已有内外部边界；分析业务流程和业务间关系；初步划定信息系统，确定定级对象。第三局部 确定定级对象n三、识别和划分定级对象中的难点影响定级要素赋值产生不同的因素系统所涉及的客体不同系统对客体造成的损害程度不同系统处理的业务类型不同本身运行在不同的网络环境中的系统分不开的系统，按照高级别保护第三局部 确定定级对象n四、系统边界的划分本卷须知不同信息系统的共用设备一般是网络/边界设备或终端设备。两个信息系统边界存在的共用设备的安全保护等级按两个信息系统安全保护等级较高者确定管理终端与被管理对象相对应，被管理对象属于哪个系统，终端就应属于该信息系统的一
8、局部处理涉密信息的终端必须划分到相应的信息系统中，且不能与非涉密系统共用终端。第三局部 确定定级对象受侵害信息系统的安全保护等级由两个要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。n受侵害的客体：公民、法人和其他组织的合法权益；社会秩序、公共利益；三是 。n对客体的侵害程度：一般损害；严重损害；特别严重损害。第四局部 定级方法第四局部：定级方法n业务信息安全和系统效劳安全信息系统与之相关的受侵害客体和对客体的侵害程度可能不同，而信息系统安全包括业务信息安全和系统效劳安全两方面，因此定级也应由这两方面决定。对客体的侵害外在表现为对定级对象的破坏，其危害方式表现为对信息安全的
9、破坏和对信息系统效劳的破坏。第四局部 定级方法n信息安全信息安全是指确保信息系统内信息的保密性、完整性和可用性等；n系统效劳安全系统效劳安全是指确保信息系统可以及时、有效地提供效劳，以完成预定的业务目标；由于业务信息安全和系统效劳安全受到破坏所侵害的客体和对客体的侵害程度可能会有所不同，在定级过程中，需要分别处理这两种危害方式。第四局部 定级方法第四局部 定级方法确定受侵害的客体：n受侵害的客体指等级保护对象即定级对象受到破坏时所侵害的客体。n包括以下三个方面：公民、法人和其他组织的合法权益；社会秩序、公共利益；。第四局部 定级方法对客体的侵害程度：n在客观方面，对客体的侵害外在表现为对定级对
10、象的破坏。n危害方式表现为对信息安全信息安全的破坏和对信息信息系统效劳系统效劳的破坏。客体侵害的客观方面-危害方式：n对信息安全的破坏：信息系统内信息的保密性、完整性和可用性。n对信息系统效劳的破坏：信息系统可以及时、有效地提供效劳，以完成预定的业务目标。n确定业务信息安全等级第四局部 定级方法业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级 第三级第四级第五级n确定系统效劳安全等级第四局部 定级方法系统效劳安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害
11、公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级 第三级第四级第五级信息安全和系统效劳安全受到破坏的后果：n影响行使工作职能；n导致业务能力下降；n引起法律纠纷；n导致财务损失；n造成社会不良影响；n对其他组织和个人造成损失；n其他影响。第四局部 定级方法第四局部 定级方法综合判定侵害程度：根据不同的受侵害客体、不同危害后果分别确定其危害程度。n造成一般损害n造成严重损害n造成特别严重损害第四局部 定级方法安全保护等级信息系统基本保护要求的组合第一级S1A1G1第二级S1A2G2，S2A2G2，S2A1G2第三级S1A3G3，S2A3G3，S3A3G3，S3
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 精选 信息系统安全 等级 保护 定级 备案
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
![[精选]信息系统安全等级保护定级备案讲义.pptx](/Images/s.gif)
限制150内