<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    等級保護備案級別如何確定


    發現錯別字 5個月前 提問
    回答
    1
    瀏覽
    164
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    高級測評師 CISM-WSE

    等級保護備案級別的確定通過如下方式:

    1. 確定受侵害的客體:定級對象受到破壞時所侵害的客體包括國家安全、社會秩序、公眾利益以及公民、法人和其他組織的合法權益。

    2. 確定對客體的侵害程度:侵害的客觀方面。在客觀方面,對客體的侵害外在表現為對定級對象的破壞,其危害方式表現為對信息安全的破壞和對信息系統服務的破壞,其中信息安全是指確保信息系統內信息的保密性、完整性和可用性等,系統服務安全是指確保信息系統可以及時、有效地提供服務,以完成預定的業務目標。由于業務信息安全和系統服務安全受到破壞所侵害的客體和對客體的侵害程度可能會有所不同,在定級過程中,需要分別處理這兩種危害方式。信息安全和系統服務安全受到破壞后,可能產生以下危害后果:影響行使工作職能;導致業務能力下降;引起法律糾紛;導致財產損失;造成社會不良影響;對其他組織和個人造成損失;其他影響。

    3. 綜合判定侵害程度:侵害程度是客觀方面的不同外在表現的綜合體現,因此,應首先根據不同的受侵害客體、不同危害后果分別確定其危害程度。對不同危害后果確定其危害程度所采取的方法和所考慮的角度可能不同,例如系統服務安全被破壞導致業務能力下降的程度可以從信息系統服務覆蓋的區域范圍、用戶人數或業務量等不同方面確定,業務信息安全被破壞導致的財物損失可以從直接的資金損失大小、間接的信息恢復費用等方面進行確定。

    4. 確定信息系統安全保護等級:根據業務信息安全被破壞時所侵害的客體以及對相應客體的侵害程度,即可得到業務信息安全保護等級。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    5個月前 / 評論
    亚洲 欧美 自拍 唯美 另类