如何掌握等級保護

回答數量: 1

信息安全等級保護是指對國家秘密信息、法人和其他組織及公民的專有信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生信息安全事件分等級相應處置。按照準確定級、嚴格審批、及時備案、認真整改、科學測評的要求對信息系統進行自主定級、備案、建設整改、等級測評和監督檢查。

信息系統的安全保護等級是信息系統的客觀屬性,不以已采取或將采取什么安全保護措施為依據,而是以信息系統的重要性和信息系統遭到破壞后對國家安全、社會穩定、人民群眾合法權益的危害程度為依據,確定信息系統的安全保護等級。

信息網絡的安全等級可以參照在其上運行的信息系統的等級、網絡的服務范圍和自身的安全需求確定適當的保護等級,不以在其上運行的信息系統的最高等級或最低等級為標準。

第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。

政策依據

1994年國務院頒布的《中華人民共和國計算機信息系統安全保護條例》規定計算機信息系統實行信息系統安全等級保護

2003年中央辦公廳、國務院辦公廳轉發的《國家信息化領導小組關于加強信息安全保障工作的意見》(中辦發200327號)中明確指岀:“要重點保護基礎信息網絡和關系國家安全、經濟命脈、社會穩定等方面的重要信息系統,抓緊建立信息系統安全等級保護制度,制定信息系統安全等級保護的管理辦法和技術指南

2004年公安部等四部委《關于信息系統安全等級保護工作的實施意見》(公通字200466號)也指出:“信息系統安全等級保護制度是國家在囯民經濟和社會信息化的發展過程中,提高信息安全保障能力和水平,維護國家安全、社會穩定和公共利益,保障和促進信息化建設健康發展的一項基本制度

標準政策

標準

國家已出臺70多個國標、行標以及報批標準,從基礎、設計、實施、管理、制度等各個方面對等保系統提出了要求和建議。

基礎類

應用類

管理類

技術類

回答所涉及的環境：聯想天逸510S、Windows 10。

1年前 / 評論