信息系统安全等级保护实施指南介绍

《信息系统安全等级保护实施指南介绍》由会员分享，可在线阅读，更多相关《信息系统安全等级保护实施指南介绍（108页珍藏版）》请在装配图网上搜索。

1、 主 管 部 门 监 督 检 查信 息 安 全 监管 职 能 部 门系 统 定 级 安 全 保 护 检 测 评 估运 营 使 用 单 位 安 全 服 务 商安 全 评 估 机 构技 术 标 准 管 理 规 范 重 大 变 更局 部 调 整 系 统 定 级安 全 规 划 设 计安 全 实 施 /实 现安 全 运 行 管 理系 统 终 止 新 建 信 息 系 统 等 级 保 护 实 施 过 程信 息 系 统 生 命 周 期 安 全 运 行 管 理（ 变 更 管 理 /定 期 安 全测 评 /监 督 检 查 ）系 统定 级 安 全 规划 设 计 安 全实 施 系 统终 止设 计 开发 阶 段 运 行

2、 维 护 阶 段启 动阶 段 实 施阶 段 中 止阶 段 阶 段 主 要 活 动 主 要 活 动 过 程阶 段 工 作 内 容过 程 目 标输 入输 出活 动 目 标阶 段 目 标参 与 角 色 主 要 工 作 内 容主 要 活 动 过 程实 施 流 程 /主 要 活 动 主 要 参 考 标 准 主要输入主要输出阶段主要活动子系统识别和描述系统立项文档系统建设文档系统管理文档系统详细描述文件系统识别与划分系统总体描述文件系统总体描述文件安全等级确定系统总体描述文件系统详细描述文件系统安全保护等级定级建议书 主要输入主要输出阶段主要活动安全评估和需求分析系统详细描述文件系统定级建议书等级保护基本

3、要求安全评估报告安全需求分析报告安全总体设计 安全总体方案书技术防护框架管理策略框架安全建设规划 总体安全策略/框架单位信息化的中长期规划信息系统安全建设方案安全评估报告安全需求分析报告等级保护基本要求 确 定 评 估 范 围 获 得 信 息 系 统 的 信 息 确 定 具 体 的 评 估 对 象 确 定 评 估 工 作 的 方 法 制 定 评 估 工 作 计 划 系 统 详 细 描 述 文 件系 统 定 级 建 议 书用 户 文 档输入输出过程的工作内容评 估 工 作 方 案 选 择 基 本 评 估 指 标 评 估 对 象 威 胁 分 析系 统 详 细 描 述 文 件系 统 定 级 建 议

4、书等 级 保 护 基 本 要 求评 估 工 作 方 案输入输出过程的工作内容安 全 评 估 方 案落 实 评 估 对 象 的 评 估 指 标制 定 评 估 方 案 管 理 指 标 符 合 性 评 估 技 术 指 标 符 合 性 测 评系 统 详 细 描 述 文 件评 估 工 作 方 案安 全 评 估 方 案输入输出过程的工作内容符 合 性 评 估 结 果 重 要 资 产 分 析 重 要 资 产 弱 点 评 估系 统 详 细 描 述 文 件评 估 结 果 记 录用 户 需 求 文 档输入输出过程的工作内容风 险 评 估 结 果特 殊 安 全 要 求重 要 资 产 威 胁 评 估重 要 资 产 风

5、 险 评 估 信 息 系 统 构 成 抽 象 处 理骨 干 网 抽 象 处 理系 统 详 细 描 述 文 件符 合 性 评 估 结 果风 险 评 估 结 果特 殊 安 全 要 求输入输出过程的工作内容信 息 系 统 等 级化 抽 象 模 型安 全 域 抽 象 处 理局 域 网 /边 界 抽 象 处 理形 成 信 息 系 统 抽 象 模 型 制 定 安 全 方 针规 定 安 全 策 略系 统 详 细 描 述 文 件安 全 需 求 分 析 报 告信 息 系 统 等 级 化 抽象 模 型输入输出过程的工作内容总 体 安 全 策 略等 级 保 护 模 型建 立 等 级 化 保 护 模 型 骨 干 网

6、等 级 保 护 措 施安 全 域 等 级 保 护 措 施安 全 需 求 分 析 报 告信 息 系 统 等 级 保 护模 型等 级 保 护 基 本 要 求特 殊 安 全 要 求输入输出过程的工作内容信 息 系 统 技 术防 护 框 架等 级 系 统 边 界 防 护 策 略主 机 系 统 /应 用 等 级 保 护 措 施机 房 等 物 理 安 全 保 护 措 施 规 定 安 全 管 理 职 责规 定 安 全 管 理 策 略安 全 需 求 分 析 报 告信 息 系 统 等 级 保 护模 型等 级 保 护 基 本 要 求特 殊 安 全 要 求输入输出过程的工作内容信 息 系 统 安 全管 理 策 略

7、框 架给 定 介 质 /设 备 管 理 策 略规 定 运 行 安 全 管 理 策 略规 定 安 全 事 件 处 置 和 应 急 管 理 策 略 编 制 安 全 总 体 方 案 书安 全 需 求 分 析 报 告等 级 保 护 模 型技 术 防 护 框 架管 理 策 略 框 架输入输出过程的工作内容安 全 总 体 方 案书 收 集 规 划 文 档调 研 相 关 安 全 需 求安 全 总 体 方 案 书单 位 信 息 化 建 设 中长 期 发 展 规 划输入输出过程的工作内容分 阶 段 建 设 目标调 研 建 设 资 金 准 备 状 况 确 定 主 要 建 设 内 容分 类 形 成 建 设 项 目安

8、 全 总 体 方 案 书分 阶 段 安 全 建 设 目标输入输出过程的工作内容具 体 安 全 建 设内 容 设 计 建 设 顺 序安 全 总 体 方 案 书分 阶 段 安 全 建 设 目标安 全 建 设 内 容输入输出过程的工作内容系 统 安 全 建 设方 案估 算 各 项 目 投 资编 制 文 档 主要输入主要输出阶段主要活动安全详细方案设计安全总体方案书系统安全建设方案安全产品技术白皮书安全详细设计方案安全技术实施 安全测评报告等级化安全测评安全详细设计方案系统定级建议书 系统验收报告系统验收报告安全管理实施 安全详细设计方案角色与职责说明书 管理制度/操作规范 设 计 结 构 框 架设

9、计 功 能 要 求安 全 总 体 方 案 书安 全 建 设 方 案安 全 产 品 技 术 白 皮书输入输出过程的工作内容安 全 技 术 实 施方 案设 计 性 能 指 标设 计 部 署 方 案制 定 安 全 策 略 实 现 计 划 设 置 安 全 管 理 机 构配 备 安 全 管 理 人 员安 全 总 体 方 案 书安 全 建 设 方 案输入输出过程的工作内容安 全 管 理 实 施方 案制 定 安 全 管 理 制 度培 训 安 全 管 理 技 能 设 置 安 全 管 理 机 构配 备 安 全 管 理 人 员安 全 总 体 方 案 书安 全 建 设 方 案输入输出过程的工作内容安 全 管 理 实

10、 施方 案制 定 安 全 管 理 制 度培 训 安 全 管 理 技 能 实 施 内 容 汇 总编 制 文 档安 全 技 术 实 施 方 案安 全 管 理 实 施 方 案输入输出过程的工作内容安 全 详 细 设 计方 案 识 别 安 全 管 理 组 织 成 员识 别 安 全 管 理 角 色现 有 管 理 制 度 和 政策 文 件安 全 详 细 设 计 方 案输入输出过程的工作内容机 构 /角 色 职 责说 明 文 件规 定 各 机 构 和 角 色 职 责 确 定 制 度 的 应 用 范 围确 定 部 门 、 人 员 职 责现 有 管 理 制 度 和 政策 文 件安 全 组 织 结 构 表机 构

11、/角 色 职 责 说 明文 件输入输出过程的工作内容各 项 管 理 制 度和 操 作 规 范评 估 并 完 善 现 有 制 度 培 训 特 定 岗 位 技 能培 训 安 全 意 识岗 位 职 责 说 明系 统 /产 品 使 用 手 册各 项 管 理 制 度 和 操作 规 程输入输出过程的工作内容培 训 记 录上 岗 资 格 证 书考 核颁 发 上 岗 资 格 证 书 质 量 管 理进 度 管 理信 息 系 统 等 级 保 护建 设 的 各 阶 段 文 档输入输出过程的工作内容各 阶 段 过 程 管理 控 制 记 录文 档 管 理 /版 本 控 制变 更 管 理风 险 管 理 制 定 产 品 采

12、 购 说 明 书选 择 入 围 产 品安 全 设 计 详 细 方 案相 关 产 品 信 息输入输出过程的工作内容已 采 购 安 全 产品 清 单产 品 招 标 安 全 措 施 需 求 分 析概 要 设 计安 全 设 计 详 细 方 案输入输出过程的工作内容安 全 控 制 开 发过 程 相 关 文 档详 细 设 计编 码 实 现测 试 制 定 集 成 实 施 方 案实 施 集 成安 全 设 计 详 细 方 案输入输出过程的工作内容安 全 控 制 集 成报 告阶 段 集 成 测 试产 品 和 维 护 培 训 测 试 系 统 功 能 和 性 能测 试 运 行 可 靠 性安 全 设 计 详 细 方 案

13、安 全 控 制 集 成 报 告输入输出过程的工作内容系 统 测 试 报 告系 统 验 收 报 告测 评 安 全 管 理 实 施系 统 验 收系 统 交 付 测 试 系 统 功 能 和 性 能测 试 运 行 可 靠 性安 全 设 计 详 细 方 案安 全 控 制 集 成 报 告输入输出过程的工作内容系 统 测 试 报 告系 统 验 收 报 告测 评 安 全 管 理 实 施系 统 验 收系 统 交 付 主要输入主要输出阶段主要活动操作管理和控制安全详细设计方案安全组织机构表操作人员角色/职责表各类操作规程变更管理和控制变更需求变更结果报告 安全状态监控安全详细设计方案系统验收报告等安全状态分析报告

14、 安全事件处置和应急预案 安全详细设计方案安全组织机构表安全事件报告程序 各类应急预案安全事件处置报告 主要输入主要输出阶段主要活动安全评估和持续改进 安全评估报告安全改进方案等级化安全测评 安全详细设计方案系统验收报告等安全等级保护测评报告 监督检查安全详细设计方案系统验收报告等监督检查结果报告 变更需求 划 分 操 作 角 色授 予 管 理 权 限安 全 设 计 详 细 方 案安 全 组 织 机 构 表输入输出过程的工作内容操 作 人 员 角 色和 职 责 表定 义 人 员 职 责 确 定 操 作 目 的 和 内 容确 定 操 作 时 间 和 地 点操 作 需 求操 作 人 员 角 色 和

15、 职责 表输入输出过程的工作内容各 类 操 作 规 程操 作 记 录选 择 操 作 方 法建 立 操 作 规 程记 录 操 作 过 程 和 结 果 变 更 需 求 分 析识 别 变 更 种 类变 更 需 求输入输出过程的工作内容变 更 方 案变 更 影 响 分 析制 定 变 更 方 案 变 更 内 容 审 核 与 审 批建 立 变 更 过 程 日 志变 更 方 案输入输出过程的工作内容变 更 结 果 报 告形 成 变 更 结 果 报 告 业 务 关 键 要 素 分 析安 全 关 键 点 分 析安 全 详 细 设 计 方 案系 统 验 收 报 告输入输出过程的工作内容监 控 对 象 列 表形 成

16、 监 控 对 象 列 表 选 择 监 控 工 具识 别 和 记 录 入 侵 行 为监 控 对 象 列 表输入输出过程的工作内容监 控 对 象 安 全状 态 信 息监 控 对 象 信 息 收 集 状 态 分 析影 响 程 度 和 范 围 分 析监 控 对 象 安 全 状 态信 息输入输出过程的工作内容安 全 状 态 分 析报 告变 更 需 求变 更 需 求 分 析 安 全 事 件 调 查 和 分 析安 全 事 件 等 级 划 分各 类 安 全 事 件 列 表输入输出过程的工作内容安 全 事 件 报 告程 序建 立 分 级 的 事 件 报 告 流 程 确 定 应 急 预 案 对 象确 定 和 认

17、可 各 项 职 责安 全 事 件 报 告 程 序输入输出过程的工作内容各 类 应 急 预 案制 定 程 序 和 执 行 条 件制 定 各 类 事 件 应 急 恢 复 措 施 安 全 事 件 上 报安 全 事 件 处 置安 全 状 态 分 析 报 告安 全 事 件 报 告 程 序各 类 应 急 预 案输入输出过程的工作内容安 全 事 件 处 置报 告安 全 事 件 影 响 分 析安 全 事 件 总 结 和 处 置 报 告 确 定 评 估 对 象 和 方 法制 定 评 估 计 划 和 方 案系 统 详 细 描 述 文 件安 全 状 态 分 析 报 告变 更 结 果 报 告输入输出过程的工作内容安

18、全 评 估 报 告实 施 安 全 评 估汇 总 分 析 评 估 结 果汇 总 分 析 评 估 结 果提 出 改 进 建 议 安 全 调 整 和 改 进 立 项制 定 安 全 改 进 方 案安 全 评 估 报 告输入输出过程的工作内容安 全 改 进 方 案 实 施 过 程 控 制补 充 安 全 功 能 测 试安 全 改 进 方 案输入输出过程的工作内容安 全 测 试 /验 收报 告相 关 技 术 文 件 修 订相 关 管 理 制 度 修 订 主要输入主要输出主要活动信息转移/暂存和清除信息资产清单信息转移、暂存、清除处理记录文档设备迁移或废弃设备迁移、废弃处理记录文档介质清除或销毁信息系统介质清

19、单介质清除、销毁处理记录文档硬件设备清单 识 别 要 转 移 、 暂 存 和 清除 的 信 息 资 产信 息 资 产 转 移 、 暂 存 和清 除资 产 清 单输入输出过程的工作内容信 息 转 移 、 暂存 、 清 除 处 理记 录 文 档处 理 过 程 记 录 设 备 迁 移 或 废 弃软 硬 件 设 备 识 别信 息 资 产 转 移 、 暂 存 和清 除设 备 迁 移 或 废 弃清 单输入输出过程的工作内容设 备 迁 移 、 废弃 处 理 报 告设 备 处 理 和 记 录处 理 方 案 审 批 识 别 要 清 除 或 销 毁 的 介质确 定 介 质 处 理 方 法 和 流程存 档 介 质 清 单输入输出过程的工作内容介 质 清 除 或 销毁 记 录 文 档介 质 处 理 和 记 录处 理 方 案 审 批