定级指南和基本要求培训.pdfVIP

等级保护培训 信息安全等级保护定级指南要点 公安部信息安全等级保护评估中心 内容 一．基本概念和定级要素 二．定级方法和流程 三．备案工作要点 2 系统定级工作的部署  2007年 《关于开展全国重要信息系统安全等级 保护定级工作的通知》 （公通字[2007]861号）  全国重要信息系统安全等级保护定级工作开展 以来，各地区、各部门高度重视，按照定级工 作的要求，认真组织落实，到2009年,基本完成 了定级工作任务。 3 3 一、基本概念和定级要素  信息系统根据什么定级？定什么级？  风险评估结果-风险定级  安全测评结果-保护强度定级  信息保密性、完整性和可用性影响-安全影 响定级  重要程度定级：根据信息系统在国家安全、经济 建设、社会生活中的重要程度，信息系统遭到破坏 后对国家安全、社会秩序、公共利益以及公民、法 人和其他组织的合法权益的危害程度等因素确定 4 信息系统重要程度等级 信息系统级别 信息系统重要性 安全保护能力级别 第一级 一般信息系统 一级安全保护能力 第二级 一般信息系统 二级安全保护能力 第三级 重要信息系统 三级安全保护能力 第四级 重要信息系统 四级安全保护能力 第五级 重要信息系统 未公布 5 5 一、基本概念和定级要素  客体  受法律保护的、等级保护对象受到破坏时所 侵害的社会关系，如国家安全、社会秩序、 公共利益以及公民、法人或其他组织的合法 权益。 6 一、基本概念和定级要素 要素一：受侵害的客体 要素二：对客体的侵害程度 要素与等级的关系（定级方法） 7 一、基本概念和定级要素 受侵害的客体  公民、法人和其他组织的合法权益  社会秩序和公共利益  国家安全 8 一、基本概念和定级要素  对客体的侵害程度 等级保护对象受到破坏后对客体造成侵害的程 度归结为以下三种：  造成一般损害  造成严重损害  造成特别严重损害 。 9 一、基本概念和定级要素