信息安全等级保护定级和备案.pdfVIP

信息安全等级保护制度 信息安全等级保护定级和备案 2021解决方案精选合集 提 纲 一、主要工作措施 二、信息安全保护等级的划分和标准 2021解决方案精选合集 三、信息系统安全保护等级的确定 四、备案和备案审核 五、时间要求 一、主要工作措施 开展信息系统基本情况的摸底调查 初步确定安全保护等级 2021解决方案精选合集 评审与审批 备案 备案管理 二、信息安全保护等级的划分和标准 信息系统的安全保护等级应当根 据信息系统在国家安全、经济建设、 2021解决方案精选合集 社会生活中的重要程度，遭到破坏后 对国家安全、社会秩序、公共利益以 及公民、法人和其他组织的合法权益 的危害程度等因素确定。 二、信息安全保护等级的划分和标准 第一级，信息系统受到破坏后， 会对公民、法人和其他组织的合法 2021解决方案精选合集 权益造成损害，但不损害国家安全、 社会秩序和公共利益。 二、信息安全保护等级的划分和标准 第二级，信息系统受到破坏后，会 对公民、法人和其他组织的合法权益产 2021解决方案精选合集 生严重损害，或者对社会秩序和公共利 益造成损害，但不损害国家安全。 二、信息安全保护等级的划分和标准 第三级，信息系统受到破坏后， 会对社会秩序和公共利益造成严重 2021解决方案精选合集 损害，或者对国家安全造成损害。 二、信息安全保护等级的划分和标准 第四级，信息系统受到破坏后，会 对社会秩序和公共利益造成特别严重损 2021解决方案精选合集 害，或者对国家安全造成严重损害。 二、信息安全保护等级的划分和标准 第五级，信息系统受到破坏后，会 对国家安全造成特别严重损害。 2021解决方案精选合集 二、信息安全保护等级的划分和标准 决定信息系统的安全保护等级由两个定 级要素 2021解决方案精选合集 等级保护对象受到破坏时所侵害的客体 对客体造成侵害的程度 二、信息安全保护等级的划分和标准 决定信息系统的安全保护等级由两个定级 要素 2021解决方案精选合集 等级保护对象受到破坏时所侵害的客体 公民、法人和其他组织的合法权益 社会秩序、公共利益 国家安全 二、信息安全保护等级的划分和标准 对客体造成侵害的程度 造成一般损害 2021解决方案精选合集