03-1-信息系统安全等级保护定级备案.pptVIP

严重损害：工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现较严重的法律问题，较高的资产损失，较大范围的社会不良影响，对其他组织和个人造成较严重损害。 三、信息系统安全保护等级的确定 特别严重损害：工作职能受到特别严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题，极高的资产损失，大范围的社会不良影响，对其他组织和个人造成非常严重损害。 三、信息系统安全保护等级的确定 5．确定信息系统安全保护等级 业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 系统服务安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 作为定级对象的信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定。定级对象等级确定后，起草《信息系统安全保护等级定级报告》。 三、信息系统安全保护等级的确定 定级工作步骤 第三步：信息系统等级评审 在信息系统安全保护等级确定过程中，可以聘请专家进行咨询评审，并出具定级评审意见 对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当邀请国家信息安全保护等级专家评审委员会评审，出具评审意见。 三、信息系统安全保护等级的确定 定级工作步骤 第四步：信息系统等级的最终确定与审批 信息系统运营使用单位参考专家定级评审意见，最终确定信息系统等级，形成《定级报告》。 如果专家评审意见与运营使用单位意见不一致时，由运营使用单位自主决定系统等级。 信息系统运营使用单位有上级主管部门的，应当经上级主管部门对安全保护等级进行审核批准。 三、信息系统安全保护等级的确定 定级实例1 系统简述：某省政府网站系统ZFWZ，用于发布政务公开信息、地方行政法规和管理措施、领导讲话、政府办事流程、新闻发布、政府公告、举报投诉、省内经济形势介绍、电子表单下载等信息，服务对象主要是省内企业和市民。 ZFWZ系统等级确定过程： ZFWZ系统是省政府对社会办公的窗口，其中发布的信息内容代表政府形象和体现政府的社会管理和社会服务职能，因此该信息安全被破坏可能对社会秩序造成一定影响 省政府网站代表省政府形象，信息被篡改或发布虚假信息后可能造成非常恶劣的社会影响甚至引起社会混乱，因此对社会秩序的侵害程度为严重损害； 查表知ZFWZ系统的业务信息安全保护等级为第三级，如下表所示。 定级实例1 业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 定级实例1 ZFWZ系统为省内企业和市民提供政府信息查询和下载服务，其系统服务如果不可用侵害的不是省政府本身的利益，而是公众获取公开信息的公众利益； 但由于没有必须通过网络才能够执行的办事流程，ZFWZ系统对服务实时性和服务质量要求不高，政务服务工作主要通过网络之外完成，网络仅提供相关信息和表单下载，网站不能提供服务对市民办事影响不大； 查表知ZFWZ系统的业务服务安全保护等级为第二级，如下表所示。 定级实例1 系统服务安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 定级实例1 ZFWZ系统的安全保护等级为第三级。 定级实例1 定级实例2 系统简述：某省电力集团公司的省级电力实时监控系统，主要运行调度自动化控制系统和能量管理系统（SCADA/EMS）DDZDH，负责省级超高压输电变电站的调度控制和数据采集。系统实时性要求极高，达到秒级。 系统等级确定过程： 电力系统是国家重要基础设施，省级DDZD