信息系统等级保护-综合篇.pdfVIP

信息系统等级保护 —— 综合篇 —— 综合篇 2021解决方案精选合集 内容概要 信息安全与等级保护 信息安全与等级保护 什么是等级保护 等级保护的国家政策与标准规 等级保护的工作内容 2021解决方案精选合集 等级保护的建设流程 等级保护各参与部门的角色定位 信息安全与等级保护 信息安全的宏观范畴 密保（分保）—— 分三级（绝密、机密、秘密） 涉密环境（网络、终端、应用系统及数据）的信息 安全 2021解决方案精选合集 等保 —— 分五级 非涉密环境（网络、终端、应用系统及数据）的信 息安全 内容概要 信息安全与等级保护 什么是等级保护 什么是等级保护 等级保护的国家政策与标准规 等级保护的工作内容 2021解决方案精选合集 等级保护的建设流程 等级保护各参与部门的角色定位 什么是等级保护 信息系统等级保护的定义 是指对国家秘密信息、法人和其他组织及公民的 专有信息以及公开信息和存储、传输、处理这些信息 2021解决方案精选合集 的信息系统分等级实行安全保护 ，对信息系统中使用 的信息安全产品 实行按等级管理 ，对信息系统中发生 的信息安全事件分等级响应、处置。 等级保护的等级划分准则 根据信息和信息系统遭到破坏或泄露后，对 国 家安全、社会秩序、公共利益及公民、法人和 其他组织的合法权益的危害程度来进行定级。 1 、受侵害客体； 2021解决方案精选合集 2 、受侵害程度； 等级保护的等级划分准则 等级 对象 侵害客体 侵害程度 监管强度 第一级 合法权益 损害 自主保护 一般系 合法权益 严重损害 第二级 统 指导 社会秩序和公共利益 损害 社会秩序和公共利益 严重损害 2021解决方案精选合集 第三级 监督检查 重要系 国家安全 损害 统 社会秩序和公共利益 特别严重损害 第四级 强制监督检查 国家安全 严重损害 极端重