JT_T 904-2014交通运输行业信息系统安全等级保护定级指南.pdf

ICS 35.040R 07TT备案号：中华人民共和国交通运输行业标准JT/T 904—2014交通运输行业信息系统安全等级保护定级指南Classification guide for security classified protection oftransportation information system2014-04-15发布2014-09-01实施中华人民共和国交通运输部发布 JT/T 904—2014表2交通运输行业信息系统侵害程度与影响对象的关系影响对象其他组织工作业务法律财产社会和个人程度使交运输行业管理、交通通行能力及服务能力，交通运输企业正常经出现较轻遗成较低造有限对其他组服务工作职能受到局部营能力有所降低但不影响的法律间题的财产报失的社会不良织和个人造影响影响成较低损害损害主要业务执行使交通运输行业管理、交通通行能力及服务能出现较严意欧较大对其他组力，交通运输企业正常经造成较高织和个人造严重服务工作职能受到严重营能力整著下降且严重影重的法律间的财产损失范围的社会影响不良影响或较严重损损害主要业务执行客使交通运输行业管理、交通通行能力及服务能出现极其造成大范对其他组力，交通运输企业正常经读成极高织和个人造特别服务职能受到特别严重影严重的法律围的社会不严重响或丧失行使职能能力营能力等严重下降且主要闯题的财产损失良影响成非常严重业务无法执行损害损害5.4确定二级要素5.4.1信息系统类别信息系统类别主要分为四类：业务管理、行政办公、综合平台和基础支撑：业务管理类信息系统主要指支撑交通运输管理部门和企事业单位履行设计、生产、运营、维护、管理以及提供公共服务等职能的信息系统；行政办公类信息系统主要指支撑各级交通运输管理部门和企事业单位为了维持自身组织活动以及进行内部管理事务而建设的信息系统；综合平台类信息系统主要指在交通运输各主要信息系统之上建立的具备可支撑多业务协同或并行工作等特征的信息系统：基础支撑类信息系统主要指能够支撑多个信息系统实现计算、操作成通信等功能所依的系统运行环境。5.4.2承载信息类别承载信息根据其安全特征，主要分为三类：涉及国家安全的信息、重要信息和一般信息。5.4.3系统服务范围系统服务范制主要分为四类：全国、区城、省城和机构内。注：系统服务范围为地市级的信息系统，参考省域分类开展定级工作。5.4.4业务依赖程度业务依赖程度主要分为三类：人工可替代、人工可部分替代、人工不可替代。7 JT/T5确定业务信息安全保护等级5.5.1根据业务信息安全被破坏时所侵害的客体以及对相应客体的侵害程度确定业务信息安全保护等级，业务信息安全与安全保护等级的关系如表3所示。表3业务信息安全与安全保护等级的关系业务信息安全被破坏时所侵害的客体对相应客体的侵真程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一做第二级第二级社会秩序、公共利益第二级第二级第四级国家安全第三级第四级第五级5.5.2如不能准确判定业务信息安全一级要家，可依据二级要素辅助判定。业务信息安全二级要索与一级要素映射关系如表4所示。表4业务信息安全二级要素与一级要素映射关系二级要素一级要素序号信息系统类别系统服务范围承微信息类别侵害的客体慢害程度涉及国家安全的信息国家安全严重损害全国重要信息社会秩序、公共利益严重损害或特别严重损害一般信息社会秩序、公共利益一般报害涉及国家安全的信息国家安全严重报害区域重要信息社会秩序、公共利益严重损害或特别严重损害一般信息社会秋序、公共利益一般据害1业务管理类涉及国家安全的信息国家安全一般报害省重要信息社会秩序、公共利益严重损害一般信息社会秩序、公共利益一般损害涉及国家安全的信息国家安全一般损害机构内重要信息社会秩序、公共利益一般损害一般信息公民、法人、其他组组一般损害及国家安全的信息国家安全严重损害全国重要信息社会秩序、公共利益严重损害或特别严重损害一般信息社会秩序、公共利益一般报害涉及国家安全的信息国家安全一般报害2行政办公类区城重要信息社会秩序、公共利益严重损害或特别严重损害一般信息社会积序、公共利益一般报害涉及国家安全的信息国家安全一般报害省坡重要信息社会秩序、公共利益严重损害一般信息社会秩序、公共利益一般损害90 JT/T 904—2014表4(续)序号二级要素级要素信息系统类别系统服务范围承载信息类别使害的客体侵害程度涉及国家安全的信息国家安全一般损害2行政办公类机构内重要信息社会秩序、公共利益一般损害一般信息公民、法人、其他组织一般损害涉及国家安全的信息国家安全严重损害全国重要信息社会秩序、公共利益严重损害或待别严重损害一般信息社会积序、公共利益一般拟害涉及国家安全的信息国家安全严重损害3综合平台类区域重要信息社会税序、公共利益严重损害或特别严重损