等保定级培训.pdf

专业 诚信 公正 信息安全顾问专家 广东省南方信息安全等级保护服务中心 广州竞远系统网络技术有限公司 信息安全等级保护定级培训 [信息安全等级保护测评机构] 2013年9月 定级流程 等级保护定级方法 业务信息安全 信息系统安全 系统服务安全 保护对象 受侵害的客体 客体：社会关系 一般流程 对客体的侵害程度 1、确定定级对象 （系统边界） 等级确定 2、确定业务信息安全受到破坏 5、确定系统服务安全受到破坏 时所侵害的客体 时所侵害的客体 对客体的侵害程度 保护对象受到破坏时受侵害的客体 一般损害 严重损害 特别严重损害 3、综合评定对客体的侵害程度 6、综合评定对客体的侵害程度 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 4 、业务信息安全等级 7、系统服务安全等级 国家安全 第三级 第四级 第五级 8、定级对象的安全保护等级 8＝MAX （4 ，7 ） 版本所有：广州竞远系统网络技术有限公司 技术总监 胡欣 此次定级的范围  （一）电信、广电行业的公用通信网、广播电视传输网等 基础信息网络，经营性公众互联网信息服务单位、互联网 接入服务单位、数据中心等单位的重要信息系统。  （二）铁路、银行、海关、税务、民航、电力、证券、保 险、外交、科技、发展改革、国防科技、公安、人事劳动 和社会保障、财政、审计、商务、水利、国土资源、能源 、交通、文化、教育、统计、工商行政管理、邮政等行业 、部门的生产、调度、管理、办公等重要信息系统。  （三）市（地）级以上党政机关的重要网站和办公信息系 统等。  （四）涉及国家秘密的信息系统（以下简称“涉密信息系 统”）。 版本所有：广州竞远系统网络技术有限公司 技术总监 胡欣 信息系统五个安全等级 等级 名称 定义 监管方式 第一级 自主保护级 息系统受到破坏后，会对公民、法 自主保护 人和其他组织的合法权益造成损害， 但不损害国家安全、社会秩序和公 共利益。