[精选]信息安全等级保护制度

《[精选]信息安全等级保护制度》由会员分享，可在线阅读，更多相关《[精选]信息安全等级保护制度（39页珍藏版）》请在装配图网上搜索。

1、信息安全等级保护制度信息安全等级保护制度信息安全等级保护定级和备案信息安全等级保护定级和备案广东省公安厅网警总队广东省公安厅网警总队 林雁飞林雁飞20072007年年8 8月月提提 纲纲 一、主要工作措施一、主要工作措施 二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 四、备案和备案审核四、备案和备案审核五、时间要求五、时间要求 一、一、主要工作措施主要工作措施 开展信息系统基本情况的摸底调查开展信息系统基本情况的摸底调查 初步确定安全保护等级初步确定安全保护等级评审与审批评审与审批 备案备案备案管理备案管理 二、

2、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 信息系统的安全保护等级应当根信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、据信息系统在国家安全、经济建设、社会生活中的重要程度，遭到破坏后社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益及公民、法人和其他组织的合法权益的危害程度等因素确定。的危害程度等因素确定。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 第一级，信息系统受到破坏后，第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法会对公民、法人和其他组织的合法

3、权益造成损害，但不损害国家安全、权益造成损害，但不损害国家安全、社会秩序和公共利益。社会秩序和公共利益。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 第二级，信息系统受到破坏后，会第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。益造成损害，但不损害国家安全。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 第三级，信息系统受到破坏后，第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重会对社会秩序和公共利益

4、造成严重损害，或者对国家安全造成损害。损害，或者对国家安全造成损害。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 第四级，信息系统受到破坏后，会第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。害，或者对国家安全造成严重损害。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 第五级，信息系统受到破坏后，会第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。对国家安全造成特别严重损害。二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 决定信息系统的安全保护等级

5、由两个定决定信息系统的安全保护等级由两个定级要素级要素等级保护对象受到破坏时所侵害的客体等级保护对象受到破坏时所侵害的客体对客体造成侵害的程度对客体造成侵害的程度二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 决定信息系统的安全保护等级由两个定决定信息系统的安全保护等级由两个定级要素级要素等级保护对象受到破坏时所侵害的客体等级保护对象受到破坏时所侵害的客体公民、法人和其他组织的合法权益公民、法人和其他组织的合法权益社会秩序、公共利益社会秩序、公共利益国家安全国家安全 二、信息安全保护等级的划分和标准二、信息安全保护等级的划分和标准 对客体造成侵害的程度对客体造成侵害的程度造成

6、一般损害造成一般损害造成严重损害造成严重损害造成特别严重损害造成特别严重损害三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 定级范围定级范围 电信、广电行业的公用通信网、广播电视传输网等基础信电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网接入服息网络，经营性公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系统。务单位、数据中心等单位的重要信息系统。铁路、银行、海关、税务、民航、电力、证券、保险、外铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展改革、国防科技、公安、人事劳动和社会交、科技、发展改革

7、、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、保障、财政、审计、商务、水利、国土资源、能源、交通、文化、教育、统计、工商行政管理、邮政等行业、部门的文化、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。生产、调度、管理、办公等重要信息系统。市（地）级以上党政机关的重要网站和办公信息系统。市（地）级以上党政机关的重要网站和办公信息系统。涉及国家秘密的信息系统（以下简称涉密信息系统）涉及国家秘密的信息系统（以下简称涉密信息系统）三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 定级工作步骤定级工作步骤 第一步：确定

8、定级对象第一步：确定定级对象 作为定级对象的信息系统应具有如下基本特征：作为定级对象的信息系统应具有如下基本特征：1.具有唯一确定的安全责任单位。具有唯一确定的安全责任单位。2.具有信息系统的基本要素。具有信息系统的基本要素。3.承载单一或相对独立的业务应用。承载单一或相对独立的业务应用。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 定级工作步骤定级工作步骤 第二步：第二步：初步确定信息系统等级初步确定信息系统等级1定级的一般流程。定级的一般流程。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 3、综合评定对客体的侵害程度2、确定业务信息安全受到破坏时所侵害的客体

9、6、综合评定对客体的侵害程度5、确定系统服务安全受到破坏时所侵害的客体7、系统服务安全等级4、业务信息安全等级8、定级对象的安全保护等级依据表2依据表31、确定定级对象三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 2确定受侵害的客体。确定受侵害的客体。定级对象受到破坏时所侵害的客体包括国定级对象受到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法家安全、社会秩序、公众利益以及公民、法人和其他组织的合法权益。人和其他组织的合法权益。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 侵害国家安全的事项包括以下方面侵害国家安全的事项包括以下方面影响国家政权稳

10、固和国防实力影响国家政权稳固和国防实力影响国家统一、民族团结和社会安定影响国家统一、民族团结和社会安定影响国家对外活动中的政治、经济利益影响国家对外活动中的政治、经济利益影响国家重要的安全保卫工作影响国家重要的安全保卫工作影响国家经济竞争力和科技实力影响国家经济竞争力和科技实力其他影响国家安全的事项。其他影响国家安全的事项。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 侵害社会秩序的事项包括以下方面侵害社会秩序的事项包括以下方面影响国家机关社会管理和公共服务的工作秩序影响国家机关社会管理和公共服务的工作秩序影响各种类型的经济活动秩序影响各种类型的经济活动秩序影响各行业的科研、生

11、产秩序影响各行业的科研、生产秩序影响公众在法律约束和道德规范下的正常生活秩影响公众在法律约束和道德规范下的正常生活秩序等序等其他影响社会秩序的事项其他影响社会秩序的事项三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 影响公共利益的事项包括以下方面影响公共利益的事项包括以下方面 影响社会成员使用公共设施影响社会成员使用公共设施 影响社会成员获取公开信息资源影响社会成员获取公开信息资源 影响社会成员接受公共服务等方面影响社会成员接受公共服务等方面 其他影响公共利益的事项其他影响公共利益的事项 影响公民、法人和其他组织的合法权益是指影响公民、法人和其他组织的合法权益是指 由法律确认的并

12、受法律保护的公民、法人和其由法律确认的并受法律保护的公民、法人和其他组织所享有的一定的社会权利和利益他组织所享有的一定的社会权利和利益三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 确定作为定级对象的信息系统受到破坏确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家后所侵害的客体时，应首先判断是否侵害国家安全，然后判断是否侵害社会秩序或公众利益，安全，然后判断是否侵害社会秩序或公众利益，最后判断是否侵害公民、法人和其他组织的合最后判断是否侵害公民、法人和其他组织的合法权益。法权益。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 3 3确定侵害

13、的客观方面。确定侵害的客观方面。在客观方面，对客体的侵害外在表现为在客观方面，对客体的侵害外在表现为对定级对象的破坏，其危害方式表现为对信息对定级对象的破坏，其危害方式表现为对信息安全的破坏和对信息系统服务的破坏。安全的破坏和对信息系统服务的破坏。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 信息安全和系统服务安全受到破坏后，可能产信息安全和系统服务安全受到破坏后，可能产生以下危害后果：生以下危害后果：影响行使工作职能影响行使工作职能 导致业务能力下降导致业务能力下降 引起法律纠纷引起法律纠纷 导致财务损失导致财务损失 造成社会不良影响造成社会不良影响 对其他组织和个人造成损失

14、对其他组织和个人造成损失 其他影响。其他影响。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 4 4综合判定侵害程度综合判定侵害程度 系统服务安全被破坏导致业务能力下降的程度系统服务安全被破坏导致业务能力下降的程度可以从信息系统服务覆盖的区域范围、用户人可以从信息系统服务覆盖的区域范围、用户人数或业务量等不同方面确定。数或业务量等不同方面确定。业务信息安全被破坏导致的财物损失可以从直业务信息安全被破坏导致的财物损失可以从直接的资金损失大小、间接的信息恢复费用等方接的资金损失大小、间接的信息恢复费用等方面进行确定。面进行确定。三、信息系统安全保护等级的确定三、信息系统安全保护等级的

15、确定 不同危害后果的三种危害程度描述如下：不同危害后果的三种危害程度描述如下：一般损害：工作职能受到局部影响，业务能力有所一般损害：工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，降低但不影响主要功能的执行，出现较轻的法律问题，较低的资产损失，有限的社会不良影响，对其他组织较低的资产损失，有限的社会不良影响，对其他组织和个人造成较低损害。和个人造成较低损害。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 严重损害：工作职能受到严重影响，业务能力显著下严重损害：工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现较严重的法律问题，降且

16、严重影响主要功能执行，出现较严重的法律问题，较高的资产损失，较大范围的社会不良影响，对其他较高的资产损失，较大范围的社会不良影响，对其他组织和个人造成较严重损害。组织和个人造成较严重损害。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 特别严重损害：工作职能受到特别严重影响或丧失行特别严重损害：工作职能受到特别严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题，极高的资产损失，大范围的社极其严重的法律问题，极高的资产损失，大范围的社会不良影响，对其他组织和个人造成非常严重损害。会不良影响，对其他组织和个人

17、造成非常严重损害。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 5 5确定信息系统安全保护等级。确定信息系统安全保护等级。业务信息安全被破坏时业务信息安全被破坏时所侵害的客体所侵害的客体对相应客体的侵害程度对相应客体的侵害程度一般损害一般损害严重损害严重损害特别严重特别严重损害损害公民、法人和其他组织公民、法人和其他组织的合法权益的合法权益第一级第一级第二级第二级第二级第二级社会秩序、公共利益社会秩序、公共利益第二级第二级第三级第三级第四级第四级国家安全国家安全第三级第三级第四级第四级第五级第五级三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 系统服务安全被破坏时

18、系统服务安全被破坏时所侵害的客体所侵害的客体对相应客体的侵害程度对相应客体的侵害程度一般损害一般损害严重损害严重损害特别严重特别严重损害损害公民、法人和其他组织公民、法人和其他组织的合法权益的合法权益第一级第一级第二级第二级第二级第二级社会秩序、公共利益社会秩序、公共利益第二级第二级第三级第三级第四级第四级国家安全国家安全第三级第三级第四级第四级第五级第五级三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 作为定级对象的信息系统的安全保护等级作为定级对象的信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较由业务信息安全等级和系统服务安全等级的较高者决定。定级对象等级确定

19、后，可参照附件高者决定。定级对象等级确定后，可参照附件中的信息系统安全保护等级定级报告模版中的信息系统安全保护等级定级报告模版起草定级报告。起草定级报告。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 定级工作步骤定级工作步骤 第三步：信息系统等级评审第三步：信息系统等级评审 在信息系统安全保护等级确定过程中，可以聘请在信息系统安全保护等级确定过程中，可以聘请专家进行咨询评审，并出具定级评审意见专家进行咨询评审，并出具定级评审意见 对拟确定为第四级以上信息系统的，运营、使用对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当邀请国家信息安全保护等级单位或者主管部门应当邀

20、请国家信息安全保护等级专家评审委员会评审，出具评审意见。专家评审委员会评审，出具评审意见。三、信息系统安全保护等级的确定三、信息系统安全保护等级的确定 定级工作步骤定级工作步骤 第四步：信息系统等级的最终确定与审批第四步：信息系统等级的最终确定与审批信息系统运营使用单位参考专家定级评审意信息系统运营使用单位参考专家定级评审意见，最终确定信息系统等级，形成定级报见，最终确定信息系统等级，形成定级报告。告。如果专家评审意见与运营使用单位意见不一如果专家评审意见与运营使用单位意见不一致时，由运营使用单位自主决定系统等级。致时，由运营使用单位自主决定系统等级。信息系统运营使用单位有上级主管部门的，信息

21、系统运营使用单位有上级主管部门的，应当经上级主管部门对安全保护等级进行审应当经上级主管部门对安全保护等级进行审核批准。核批准。四、备案和备案审核四、备案和备案审核 备案备案 已运营（运行）的第二级以上信息系统，应当在安已运营（运行）的第二级以上信息系统，应当在安全保护等级确定后全保护等级确定后3030日内，由其运营、使用单位日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。到所在地设区的市级以上公安机关办理备案手续。新建第二级以上信息系统，应当在投入运行后新建第二级以上信息系统，应当在投入运行后3030日内，由其运营、使用单位到所在地设区的市级以日内，由其运营、使用单位到所在

22、地设区的市级以上公安机关办理备案手续。上公安机关办理备案手续。四、备案和备案审核四、备案和备案审核 备案备案 隶属于中央的在京单位，其跨省或者全国统一联网隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者全国统一联网门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。当向当地设区的市级以上公安机关备案。跨地区或全省统一联网运行的信息系统由省级主管跨地区或全省统一联网运

23、行的信息系统由省级主管部门组织向省公安厅备案。跨地区、跨省或者全省、部门组织向省公安厅备案。跨地区、跨省或者全省、全国统一联网运行的信息系统在各地运行、应用的全国统一联网运行的信息系统在各地运行、应用的分支系统，向地级以上市公安局备案。分支系统，向地级以上市公安局备案。四、备案和备案审核四、备案和备案审核 备案审核备案审核管理办法第十七条规定，信息系统备案管理办法第十七条规定，信息系统备案后，公安机关应当对信息系统的备案情况进后，公安机关应当对信息系统的备案情况进行审核，对符合等级保护要求的，应当在收行审核，对符合等级保护要求的，应当在收到备案材料之日起的到备案材料之日起的1010个工作日内颁

24、发信息个工作日内颁发信息系统安全等级保护备案证明系统安全等级保护备案证明发现不符合本办法及有关标准的，应当在收发现不符合本办法及有关标准的，应当在收到备案材料之日起的到备案材料之日起的1010个工作日内通知备案个工作日内通知备案单位予以纠正单位予以纠正四、备案和备案审核四、备案和备案审核 备案审核备案审核发现定级不准的，应当在收到备案材料之日发现定级不准的，应当在收到备案材料之日起的起的1010个工作日内通知备案单位重新审核确个工作日内通知备案单位重新审核确定定运营、使用单位或者主管部门重新确定信息运营、使用单位或者主管部门重新确定信息系统等级后，应当按照本办法向公安机关重系统等级后，应当按照

25、本办法向公安机关重新备案新备案五、时间要求五、时间要求 （一）组织部署阶段。（一）组织部署阶段。（7 7月月2525日至日至8 8月月2020日）日）（二）定级备案阶段。（二）定级备案阶段。（8 8月月2121日至日至1010月月2020日）日）（三）总结评估阶段。（三）总结评估阶段。（1010月月2121日至日至1010月月3131日）日）谢谢大家！9、静夜四无邻，荒居旧业贫。22.12.522.12.5Monday,December 05,202210、雨中黄叶树，灯下白头人。2:57:352:57:352:5712/5/2022 2:57:35 AM11、以我独沈久，愧君相见频。22.1

26、2.52:57:352:57Dec-225-Dec-2212、故人江海别，几度隔山川。2:57:352:57:352:57Monday,December 05,202213、乍见翻疑梦，相悲各问年。22.12.522.12.52:57:352:57:35December 5,202214、他乡生白发，旧国见青山。2022年12月5日星期一上午2时57分35秒2:57:3522.12.515、比不了得就不比，得不到的就不要。2022年12月上午2时57分22.12.52:57December 5,202216、行动出成果，工作出财富。2022年12月5日星期一2时57分35秒2:57:355 D

27、ecember 202217、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。上午2时57分35秒上午2时57分2:57:3522.12.59、没有失败，只有暂时停止成功！。22.12.522.12.5Monday,December 05,202210、很多事情努力了未必有结果，但是不努力却什么改变也没有。2:57:352:57:352:5712/5/2022 2:57:35 AM11、成功就是日复一日那一点点小小努力的积累。22.12.52:57:352:57Dec-225-Dec-2212、世间成事，不求其绝对圆满，留一份不足，可得无限完美。2:57:352:57:352

28、:57Monday,December 05,202213、不知香积寺，数里入云峰。22.12.522.12.52:57:352:57:35December 5,202214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2022年12月5日星期一上午2时57分35秒2:57:3522.12.515、楚塞三湘接，荆门九派通。2022年12月上午2时57分22.12.52:57December 5,202216、少年十五二十时，步行夺得胡马骑。2022年12月5日星期一2时57分35秒2:57:355 December 202217、空山新雨后，天气晚来秋。上午2时57分35秒上午2时57分2:

29、57:3522.12.59、杨柳散和风，青山澹吾虑。22.12.522.12.5Monday,December 05,202210、阅读一切好书如同和过去最杰出的人谈话。2:57:352:57:352:5712/5/2022 2:57:35 AM11、越是没有本领的就越加自命不凡。22.12.52:57:352:57Dec-225-Dec-2212、越是无能的人，越喜欢挑剔别人的错儿。2:57:352:57:352:57Monday,December 05,202213、知人者智，自知者明。胜人者有力，自胜者强。22.12.522.12.52:57:352:57:35December 5,20

30、2214、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2022年12月5日星期一上午2时57分35秒2:57:3522.12.515、最具挑战性的挑战莫过于提升自我。2022年12月上午2时57分22.12.52:57December 5,202216、业余生活要有意义，不要越轨。2022年12月5日星期一2时57分35秒2:57:355 December 202217、一个人即使已登上顶峰，也仍要自强不息。上午2时57分35秒上午2时57分2:57:3522.12.5MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感 谢 您 的 下 载 观 看感 谢 您 的 下 载 观 看专家告诉