等保安全定级介绍.pptVIP

一、定级对象的三个条件具有唯一确定的安全责任单位作为定级对象的信息系统应能够唯一地确定其安全责任单位,这个安全责任单位就是负责等级保护工作部署、实施的单位,也是完成等级保护备案和接受监督检查的直接责任单位。满足信息系统的基本要素作为定级对象的信息系统应该是由相关的和配套的设备、设施按照一定的应用目标和规则组合而成的有形实体。应避免将某个单一的系统组件,如单台的服务器、终端或网络设备等作为定级对象。定级阶段-关于定级对象确定承载相对独立的业务应用定级对象承载相对独立”的业务应用是指其中的一个或多个业务应用的主要业务流程、部分业务功能独立，同时与其他信息系统的业务应用有少量的数据交换，定级对象可能会与其他业务应用共享一些设备，尤其是网络传输设备。相对独立”的业务应用并不意味着整个业务流程，可以使完整的业务流程的一部分。定级阶段-关于定级对象确定定级阶段-定级对象举例某期货交易所办公系统生产系统交易系统清算系统网站系统定级阶段-定级对象举例定级对象结果1办公信息系统生产信息系统定级对象结果2办公信息系统生产信息系统交易信息系统清算信息系统网站信息系统业务信息业务系统处理的不同类型的数据系统服务业务系统的服务范围业务系统的服务对象业务系统的服务人数业务系统的服务时间要求定级阶段-关于业务信息和系