信息系統的安全保護等級應當根據信息系統在國家安全、經濟建設、社會生活中的重要程度,信息系統遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定。
確定定級對象安全保護等級的一般流程如下:
1.確定受到破壞時所侵害的客體
① 確定業務信息受到破壞時所侵害的客體。
② 確定系統服務安全受到破壞時所侵害的客體。
2.確定對客體的侵害程度
① 根據不同的受侵害客體,分別評定業務信息安全被破壞對客體的侵害程度。
② 根據不同的受侵害客體,分別評定系統服務安全被破壞對客體的侵害程度。
3.確定安全保護等級
① 確定業務信息安全保護等級。
② 確定系統服務安全保護等級。
③ 將業務信息安全保護等級和系統服務安全保護等級的較高者確定為定級對象的安全保護等級。
回答所涉及的環境:聯想天逸510S、Windows 10。
信息系統的安全保護等級應當根據信息系統在國家安全、經濟建設、社會生活中的重要程度,信息系統遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等因素確定。
確定定級對象安全保護等級的一般流程如下:
1.確定受到破壞時所侵害的客體
① 確定業務信息受到破壞時所侵害的客體。
② 確定系統服務安全受到破壞時所侵害的客體。
2.確定對客體的侵害程度
① 根據不同的受侵害客體,分別評定業務信息安全被破壞對客體的侵害程度。
② 根據不同的受侵害客體,分別評定系統服務安全被破壞對客體的侵害程度。
3.確定安全保護等級
① 確定業務信息安全保護等級。
② 確定系統服務安全保護等級。
③ 將業務信息安全保護等級和系統服務安全保護等級的較高者確定為定級對象的安全保護等級。
回答所涉及的環境:聯想天逸510S、Windows 10。