如何建设符合信息安全等级保护要求的信息系统-时代新威.PPT

可能的系统级别 第一级 S1A1G1 第二级 S1A2G2，S2A2G2，S2A1G2 第三级 S1A3G3，S2A3G3，S3A3G3，S3A2G3，S3A1G3 第四级 S1A4G4，S2A4G4，S3A4G4，S4A4G4，S4A3G4，S4A2G4，S4A1G4 等级保护工作核心 关注点 承担社会责任，关系国家安全的信息系统的安危 重点保障 业务信息安全(S) 系统服务连续(A) * * * 国家信息安全保障体系与 信息安全等级保护制度实施 公安部信息安全等级保护评估中心 摘要 等级保护制度是什么 等级保护制度要干什么 如何开展等级保护工作 等级保护制度 根据信息系统在国家安全、经济建设、社会生活中的重要程度；遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度；将信息系统划分为不同的安全保护等级并对其实施不同的保护和监管。 第一级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生损害，但不损害国家安全、社会秩序和公共利益。 信息系统运营、使用单位依照国家有关管理规范和技术标准进行保护。 第二级 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害，但不损害国家安全。 信息系统运营、使用单位应当依据国家有关管理规范和技术标