信息安教材资料全体系定级指南.pptVIP

信息系统安全保护等级的案例 信息系统定级案例－某局政府网站系统-1： 某局政府网站系统描述 某局政府网站系统，由局办公室负责运行维护，并为责任单位 按照政务公开原则，对主管业务工作动态及业务信息进行采集、加工、发布 属于“首都之窗”下链网站，为互联网上的独立服务器，Web结构 服务对象主要是本局管理的企业和本市市民 某局政府网站系统安全保护等级的确定 业务信息安全保护等级的确定 系统服务安全保护等级的确定 安全保护等级的确定 信息系统安全保护等级的案例 信息系统定级案例－某局政府网站系统-2 ： 某局政府网站系统安全保护等级的确定 业务信息安全保护等级的确定 业务信息描述 业务信息受到破坏时所侵害客体的确定 信息受到破坏后对侵害客体的侵害程度 确定业务信息安全等级 业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 业务信息包括发布的政务公开信息、地方行政法规和管理措施、领导讲话、政府办事流程、新闻发布、政府公告、举报投诉、本市经济形势介绍、电子表单下载等信息 公民、法人和其他组织的合法权益 社会秩序、公共利益 表现：一旦信息系统的业务信息遭到入侵、修改、增加、删除等侵害，将影响公众接受政务公开的信息资料，部