信息系统等级保护基础知识ppt.pdfVIP

信息系统等级保护 —— 综合篇 内容概要 信息安全与等级保护 什么是等级保护 等级保护的国家政策与标准规范 等级保护的工作内容 等级保护的建设流程 等级保护各参与部门的角色定位 信息安全与等级保护 信息安全的宏观范畴 密保（分保）—— 分三级（绝密、机密、秘密） 涉密环境（网络、终端、应用系统及数据）的信 息安全 等保 —— 分五级 非涉密环境（网络、终端、应用系统及数据）的 信息安全 内容概要 信息安全与等级保护 什么是等级保护 等级保护的国家政策与标准规范 等级保护的工作内容 等级保护的建设流程 等级保护各参与部门的角色定位 什么是等级保护 信息系统等级保护的定义 是指对国家秘密信息、法人和其他组织及公民的 专有信息以及公开信息和存储、传输、处理这些信息 的信息系统分等级实行安全保护，对信息系统中使用 的信息安全产品实行按等级管理，对信息系统中发生 的信息安全事件分等级响应、处置。 等级保护的等级划分准则 根据信息和信息系统遭到破坏或泄露后，对国 家安全、社会秩序、公共利益及公民、法人和 其他组织的合法权益的危害程度来进行定级。 1、受侵害客体； 2、受侵害程度； 等级保护的等级划分准则 等级 对象 侵害客体 侵害程度 监管强度 第一级 合法权益 损害 自主保护 一般系 合法权益 严重损害 第二级 统 指导 社会秩序和公共利益 损害 社会秩序和公共利益 严重损害 第三级 监督检查 重要系 国家安全 损害 统 社会秩序和公共利益 特别严重损害 第四级 强制监督检查 国家安全 严重损害 极端重 第五级 国家安全 特别严重损害 专门监督检查 要系统 等级保护涉及的几个基本概念 主体 权限 客体 访问：读、写、执行 主动 被动 用户、进程 文件、存储设备 强制访问控制 安全策略 安全审计