信息系统安全等级保护定级--备案--测评流程概要

信息系统安全等级保护定级--备案--测评流程概要(总16页)

信息系统安全等级保护法规及依据

在信息系统安全等级保护定级备案、信息系统安全等级保护测评等方面测评依据如下：

1、《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）

2、《信息安全等级保护管理办法》（公通字[2007]43号）

3、GB/T 17859-1999《计算机信息系统安全保护等级划分准则》

4、GB/T 20274《信息安全技术信息系统安全保障评估框架》

5、GB/T 22081-2008《信息技术安全技术信息安全管理实用规则》

6、GB/T 20271-2006《信息系统通用安全技术要求》

7、GB/T 18336-2008《信息技术安全技术信息技术安全性评估准则》

8、GB 17859-1999《计算机信息系统安全保护等级划分准则》

9、GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》

10、GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》

11、《信息安全技术信息系统安全等级保护测评要求》

12、《信息安全技术信息系统安全等级保护实施指南》

13、《信息安全等级保护管理办法》

信息系统安全等级保护定级备案流程

1、定级原理

信息系统安全保护等级

根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

信息系统安全保护等级的定级要素

信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。

受侵害的客体

等级保护对象受到破坏时所侵害的客体包括以下三个方面：

a) 公民、法人和其他组织的合法权益；

b) 社会秩序、公共利益；

c) 国家安全。

对客体的侵害程度

对客体的侵害程度由客观方面的不同外在表现综合决定。由于对客体的侵害是通过对等级保护对象的破坏实现的，因此，对客体的侵害外在表现为对等级保护对象的破坏，通过危害方式、危害后果和危害程度加以描述。等级保护对象受到破坏后对客体造成侵害的程度归结为以下三种：

a) 造成一般损害；

b) 造成严重损害；

c) 造成特别严重损害。

定级要素与等级的关系

定级要素与信息系统安全保护等级的关系如下表所示。

本文发布于:2024-09-24 16:35:01，感谢您对本站的认可！

标签：保护信息系统侵害客体损害造成

留言与评论（共有 0 条评论）