3等级保护安全建筑整改.pdfVIP

信息安全等级保护培训 等级保护安全建设整改 马力 公安部信息安全等级保护评估中心 目录  有关的概念、政策和标准回顾  安全建设整改的工作流程和内容  安全建设整改的具体要求和方法  主要概念回顾 信息系统安全等级保护 安全等级保护的主要工作  “S”“A”“G” 系统安全保护能力 信息安全风险评估 信息系统安全等级保护  指对国家秘密信息、法人和其他组织及公民的专有 信息以及公开信息和存储、传输、处理这些信息的 信息系统分等级实行安全保护；  对信息系统中使用的信息安全产品实行按等级管理；  对信息系统中发生的信息安全事件分等级响应、处 置 （摘自“66号”文件） 信息系统安全等级保护主要工作 一是：定级备案 二是：建设整改 三是：等级测评 四是：监督检查 （摘自“43号”文件） 等级保护主要工作 定级过程中的“S”、“A” 1、确定定级对象 信息系统安全包括业务信息安全和系统服务安全 2、确定业务信息安全受到破坏时所侵害 5、确定系统服务安全受到破坏时所侵害 的客体 的客体 S ：业务信息安全 A ：系统服务安全 3、综合评定对客体的侵害程度 6、综合评定对客体的侵害程度 4、业务信息安全等级 7、系统服务安全等级 8、定级对象的安全保护等级 基本要求中的“S”、“A”、“G” 三类基本要求 S类—业务信息安全保护类—关注的是保护 数据在存储、传输、处理过程中不被泄漏、 破坏和免受未授权的修改。 A类—系统服务安全保护类—关注的是保护 系统连续正常的运行，避免因对系统的未授 权修改、破坏而导致系统不可用。 G类—通用安全保护类—既关注保护业务信 息的安全性，同时也关注保护系统的连续可 用性。 基本要求中的“S”、“A”、“G” 安全保护等 信息系统基本保护要求的组合 级 第一级 S1A 1G1 第二级 S1A2G2，S2A2G2，S2A 1G2 第三级 S1A3G3，S2A3G3，S3A3G3，S3A2G3，S3A 1G3 第四级 S1A4G4 ，S2A4G4 ，S3A4G4 ，S4A4G4 ，S4A3G4 ， S4A2G4，S4A 1G4 第五级 S1A5G5，S2A5G5，S3A5G5，S4A5G5，S5A5G5， S5A4G5，S5A3G5，S5A2G5，S5A1G5 安全保护能力  系统能够抵御威胁、发现安全事件以及在系 统遭到损害后能够恢复先前状态等的程度  对抗能力  检测能力  恢复能力 信息安全风险评估 业务战略 （摘自《信息安 全风险评估规范》 依赖