信息安全等级保护制度

《信息安全等级保护制度》由会员分享，可在线阅读，更多相关《信息安全等级保护制度（51页珍藏版）》请在装配图网上搜索。

1、信 息 安 全 等 级 保 护 制 度信 息 安 全 等 级 保 护 定 级 和 备 案广 东 省 公 安 厅 网 警 总 队 林 雁 飞2007年 9月 提 纲 一 、 主 要 工 作 措 施 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 四 、 备 案 一 、 主 要 工 作 措 施 开 展 信 息 系 统 基 本 情 况 的 摸 底 调 查 初 步 确 定 安 全 保 护 等 级评 审 与 审 批 备 案 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 信 息 系 统 的 安 全 保 护 等 级

2、 应 当 根 据 信息 系 统 在 国 家 安 全 、 经 济 建 设 、 社 会 生 活 中的 重 要 程 度 ， 遭 到 破 坏 后 对 国 家 安 全 、 社 会秩 序 、 公 共 利 益 以 及 公 民 、 法 人 和 其 他 组 织的 合 法 权 益 的 危 害 程 度 等 因 素 确 定 。 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 第 一 级 ， 信 息 系 统 受 到 破 坏 后会 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 造 成 损 害但 不 损 害 国 家 安 全 、 社 会 秩 序 和 公 共 利 益 二 、 信 息 安 全 保

3、 护 等 级 的 划 分 和 标 准 第 二 级 ， 信 息 系 统 受 到 破 坏 后 会 对 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益产 生 严 重 损 害 或 者 对 社 会 秩 序 和 公 共 利 益 造 成 损 害 ， 但 不 损 害 国 家 安 全 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 第 三 级 ， 信 息 系 统 受 到 破 坏 后 会 对 社 会 秩 序 和 公 共 利 益 造 成 严 重 损 害 或 者 对 国 家 安 全 造 成 损 害 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 第 四 级 ， 信 息 系

4、统 受 到 破 坏 后 会 对 社 会 秩 序 和 公 共 利 益 造 成 特 别 严 重损 害 或 者 对 国 家 安 全 造 成 严 重 损 害 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 第 五 级 ， 信 息 系 统 受 到 破 坏 后 会 对 国 家 安 全 造 成 特 别 严 重 损 害 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 信 息 系 统 分 为 所 处 理 的 业 务 信 息 和 作 为 整 体的 系 统 服 务 两 个 层 次信 息 系 统 安 全 保 护 等 级 由 业 务 信 息 和 系 统 服务 两 个 层 次 的 安 全

5、等 级 之 中 的 较 高 中 决 定 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 决 定 信 息 系 统 的 安 全 保 护 等 级 由 两 个 定 级 要素 决 定受 到 破 坏 时 侵 害 了 什 么 （ 客 体 ）侵 害 的 程 度 如 何 （ 对 客 体 造 成 侵 害 的 程 度 ） 二 、 信 息 安 全 保 护 等 级 的 划 分 和 标 准 等 级 保 护 对 象 受 到 破 坏 时 所 侵 害 的 客 体公 民 、 法 人 和 其 他 组 织 的 合 法 权 益社 会 秩 序 、 公 共 利 益国 家 安 全 二 、 信 息 安 全 保 护 等 级 的

6、划 分 和 标 准 对 客 体 造 成 侵 害 的 程 度造 成 一 般 损 害造 成 严 重 损 害造 成 特 别 严 重 损 害 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 定 级 范 围 电 信 、 广 电 行 业 的 公 用 通 信 网 、 广 播 电 视 传 输 网 等 基 础 信息 网 络 ， 经 营 性 公 众 互 联 网 信 息 服 务 单 位 、 互 联 网 接 入 服务 单 位 、 数 据 中 心 等 单 位 的 重 要 信 息 系 统 。铁 路 、 银 行 、 海 关 、 税 务 、 民 航 、 电 力 、 证 券 、 保 险 、 外交 、 科 技 、 发

7、 展 改 革 、 国 防 科 技 、 公 安 、 人 事 劳 动 和 社 会保 障 、 财 政 、 审 计 、 商 务 、 水 利 、 国 土 资 源 、 能 源 、 交 通 、文 化 、 教 育 、 统 计 、 工 商 行 政 管 理 、 邮 政 等 行 业 、 部 门 的生 产 、 调 度 、 管 理 、 办 公 等 重 要 信 息 系 统 。市 （ 地 ） 级 以 上 党 政 机 关 的 重 要 网 站 和 办 公 信 息 系 统 。涉 及 国 家 秘 密 的 信 息 系 统 （ 以 下 简 称 涉 密 信 息 系 统 ） 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 定

8、级 工 作 步 骤 第 一 步 ： 确 定 定 级 对 象 作 为 定 级 对 象 的 信 息 系 统 应 具 有 如 下 基 本 特 征 ： 1 .具 有 唯 一 确 定 的 安 全 责 任 单 位 。 2 .具 有 信 息 系 统 的 基 本 要 素 。 3 .承 载 单 一 或 相 对 独 立 的 业 务 应 用 。 不 是 涉 密 信 息 系 统 （ 按 照 保 密 等 级 相 关 要 求 定 级 ） 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 定 级 工 作 步 骤 第 二 步 ： 初 步 确 定 信 息 系 统 等 级1 定 级 的 一 般 流 程 三 、 信 息

9、系 统 安 全 保 护 等 级 的 确 定 3、 综 合 评 定 对 客 体 的 侵 害程 度2、 确 定 业 务 信 息 安 全 受 到破 坏 时 所 侵 害 的 客 体 6、 综 合 评 定 对 客 体 的 侵害 程 度5、 确 定 系 统 服 务 安 全 受 到破 坏 时 所 侵 害 的 客 体 7、 系 统 服 务 安 全 等 级4、 业 务 信 息 安 全 等 级 8、 定 级 对 象 的 安 全 保 护 等级依 据 表 2 依 据 表 31、 确 定 定 级 对 象 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 2 确 定 受 侵 害 的 客 体 侵 害 了 何 种

10、权 益 定 级 对 象 受 到 破 坏 时 所 侵 害 的 客 体 包 括 国 家安 全 、 社 会 秩 序 、 公 众 利 益 以 及 公 民 、 法 人和 其 他 组 织 的 合 法 权 益 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 侵 害 国 家 安 全 的 事 项 包 括 以 下 方 面影 响 国 家 政 权 稳 固 和 国 防 实 力影 响 国 家 统 一 、 民 族 团 结 和 社 会 安 定影 响 国 家 对 外 活 动 中 的 政 治 、 经 济 利 益影 响 国 家 重 要 的 安 全 保 卫 工 作影 响 国 家 经 济 竞 争 力 和 科 技 实 力

11、其 他 影 响 国 家 安 全 的 事 项 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 侵 害 社 会 秩 序 的 事 项 包 括 以 下 方 面影 响 国 家 机 关 社 会 管 理 和 公 共 服 务 的 工 作 秩 序影 响 各 种 类 型 的 经 济 活 动 秩 序影 响 各 行 业 的 科 研 、 生 产 秩 序影 响 公 众 在 法 律 约 束 和 道 德 规 范 下 的 正 常 生 活 秩序 等其 他 影 响 社 会 秩 序 的 事 项 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 影 响 公 共 利 益 的 事 项 包 括 以 下 方 面 影

12、响 社 会 成 员 使 用 公 共 设 施 影 响 社 会 成 员 获 取 公 开 信 息 资 源 影 响 社 会 成 员 接 受 公 共 服 务 等 方 面 其 他 影 响 公 共 利 益 的 事 项 影 响 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 是 指 由 法 律 确 认 的 并 受 法 律 保 护 的 公 民 、 法 人 和 其他 组 织 所 享 有 的 一 定 的 社 会 权 利 和 利 益 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 确 定 作 为 定 级 对 象 的 信 息 系 统 受 到 破 坏 后 所侵 害 的 客 体 时 ， 应 首 先

13、判 断 是 否 侵 害 国 家 安 全 ，然 后 判 断 是 否 侵 害 社 会 秩 序 或 公 众 利 益 ， 最 后判 断 是 否 侵 害 公 民 、 法 人 和 其 他 组 织 的 合 法 权益 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 3 确 定 侵 害 的 客 观 方 面 造 成 何 种 损 失 在 客 观 方 面 ， 对 客 体 的 侵 害 外 在 表 现 为 对定 级 对 象 的 破 坏 ， 其 危 害 方 式 表 现 为 对 信 息 安全 的 破 坏 和 对 信 息 系 统 服 务 的 破 坏 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定

14、 信 息 安 全 和 系 统 服 务 安 全 受 到 破 坏 后 ， 可 能 产生 以 下 危 害 后 果 ： 影 响 行 使 工 作 职 能 导 致 业 务 能 力 下 降 引 起 法 律 纠 纷 导 致 财 务 损 失 造 成 社 会 不 良 影 响 对 其 他 组 织 和 个 人 造 成 损 失 其 他 影 响 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 4 综 合 判 定 侵 害 程 度 系 统 服 务 安 全 被 破 坏 导 致 业 务 能 力 下 降 的 程 度可 以 从 信 息 系 统 服 务 覆 盖 的 区 域 范 围 、 用 户 人数 、 业 务 量 、 业

15、务 性 质 等 不 同 方 面 确 定 。 业 务 信 息 安 全 被 破 坏 导 致 的 财 物 损 失 可 以 从 直接 的 资 金 损 失 大 小 、 间 接 的 信 息 恢 复 费 用 等 方面 进 行 确 定 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 不 同 危 害 后 果 的 三 种 危 害 程 度 描 述 如 下 ： 一 般 损 害 ： 工 作 职 能 受 到 局 部 影 响 ， 业 务 能 力 有 所降 低 但 不 影 响 主 要 功 能 的 执 行 ， 出 现 较 轻 的 法 律 问 题 ，较 低 的 资 产 损 失 ， 有 限 的 社 会 不 良 影

16、响 ， 对 其 他 组 织和 个 人 造 成 较 低 损 害 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 严 重 损 害 ： 工 作 职 能 受 到 严 重 影 响 ， 业 务 能 力 显 著 下降 且 严 重 影 响 主 要 功 能 执 行 ， 出 现 较 严 重 的 法 律 问 题 ，较 高 的 资 产 损 失 ， 较 大 范 围 的 社 会 不 良 影 响 ， 对 其 他组 织 和 个 人 造 成 较 严 重 损 害 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 特 别 严 重 损 害 ： 工 作 职 能 受 到 特 别 严 重 影 响 或 丧 失

17、行使 能 力 ， 业 务 能 力 严 重 下 降 且 或 功 能 无 法 执 行 ， 出 现极 其 严 重 的 法 律 问 题 ， 极 高 的 资 产 损 失 ， 大 范 围 的 社会 不 良 影 响 ， 对 其 他 组 织 和 个 人 造 成 非 常 严 重 损 害 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 5 确 定 信 息 系 统 安 全 保 护 等 级 业 务 信 息 安 全 被 破 坏 时所 侵 害 的 客 体 对 相 应 客 体 的 侵 害 程 度一 般 损 害 严 重 损 害 特 别 严 重损 害公 民 、 法 人 和 其 他 组 织的 合 法 权 益 第

18、一 级 第 二 级 第 二 级社 会 秩 序 、 公 共 利 益 第 二 级 第 三 级 第 四 级国 家 安 全 第 三 级 第 四 级 第 五 级 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 系 统 服 务 安 全 被 破 坏 时所 侵 害 的 客 体 对 相 应 客 体 的 侵 害 程 度一 般 损 害 严 重 损 害 特 别 严 重损 害公 民 、 法 人 和 其 他 组 织的 合 法 权 益 第 一 级 第 二 级 第 二 级社 会 秩 序 、 公 共 利 益 第 二 级 第 三 级 第 四 级国 家 安 全 第 三 级 第 四 级 第 五 级 三 、 信 息 系 统

19、 安 全 保 护 等 级 的 确 定 作 为 定 级 对 象 的 信 息 系 统 的 安 全 保 护 等 级由 业 务 信 息 安 全 等 级 和 系 统 服 务 安 全 等 级 的 较高 者 决 定 。 定 级 对 象 等 级 确 定 后 ， 起 草 信 息系 统 安 全 保 护 等 级 定 级 报 告 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 定 级 工 作 步 骤 第 三 步 ： 信 息 系 统 等 级 评 审 在 信 息 系 统 安 全 保 护 等 级 确 定 过 程 中 ， 可 以 聘 请专 家 进 行 咨 询 评 审 ， 并 出 具 定 级 评 审 意 见 对

20、 拟 确 定 为 第 四 级 以 上 信 息 系 统 的 ， 运 营 、 使 用单 位 或 者 主 管 部 门 应 当 邀 请 国 家 信 息 安 全 保 护 等 级专 家 评 审 委 员 会 评 审 ， 出 具 评 审 意 见 。 三 、 信 息 系 统 安 全 保 护 等 级 的 确 定 定 级 工 作 步 骤 第 四 步 ： 信 息 系 统 等 级 的 最 终 确 定 与 审 批信 息 系 统 运 营 使 用 单 位 参 考 专 家 定 级 评 审 意见 ， 最 终 确 定 信 息 系 统 等 级 ， 形 成 定 级 报告 。如 果 专 家 评 审 意 见 与 运 营 使 用 单 位 意

21、 见 不 一致 时 ， 由 运 营 使 用 单 位 自 主 决 定 系 统 等 级 。信 息 系 统 运 营 使 用 单 位 有 上 级 主 管 部 门 的 ，应 当 经 上 级 主 管 部 门 对 安 全 保 护 等 级 进 行 审核 批 准 。 定 级 实 例 1 系 统 简 述 ： 某 省 政 府 网 站 系 统 ZFWZ， 用 于发 布 政 务 公 开 信 息 、 地 方 行 政 法 规 和 管 理 措施 、 领 导 讲 话 、 政 府 办 事 流 程 、 新 闻 发 布 、政 府 公 告 、 举 报 投 诉 、 省 内 经 济 形 势 介 绍 、电 子 表 单 下 载 等 信 息 ，

22、 服 务 对 象 主 要 是 省 内企 业 和 市 民 。 定 级 实 例 1 ZFWZ系 统 等 级 确 定 过 程 ：ZFWZ系 统 是 省 政 府 对 社 会 办 公 的 窗 口 ， 其 中 发 布的 信 息 内 容 代 表 政 府 形 象 和 体 现 政 府 的 社 会 管 理 和社 会 服 务 职 能 ， 因 此 该 信 息 安 全 被 破 坏 可 能 对 社 会秩 序 造 成 一 定 影 响由 于 省 政 府 网 站 的 访 问 量 并 不 很 大 ， 信 息 被 篡 改 可能 造 成 的 不 良 社 会 影 响 不 会 很 大 ， 因 此 对 社 会 秩 序的 侵 害 程 度 为

23、 一 般 损 害 ；查 表 知 ZFWZ系 统 的 业 务 信 息 安 全 保 护 等 级 为 第 二级 ， 如 下 表 所 示 。 定 级 实 例 1 定 级 实 例 1 ZFWZ系 统 为 省 内 企 业 和 市 民 提 供 政 府 信 息 查 询和 下 载 服 务 ， 其 系 统 服 务 如 果 不 可 用 侵 害 的 不 是省 政 府 本 身 的 利 益 ， 而 是 公 众 获 取 公 开 信 息 的 公众 利 益 ；但 由 于 没 有 必 须 通 过 网 络 才 能 够 执 行 的 办 事 流 程 ，ZFWZ系 统 对 服 务 实 时 性 和 服 务 质 量 要 求 不 高 ，政 务

24、 服 务 工 作 主 要 通 过 网 络 之 外 完 成 ， 网 络 仅 提供 相 关 信 息 和 表 单 下 载 ， 网 站 不 能 提 供 服 务 对 市民 办 事 影 响 不 大 ；查 表 知 ZFWZ系 统 的 业 务 服 务 安 全 保 护 等 级 为 第二 级 ， 如 下 表 所 示 。 定 级 实 例 1 定 级 实 例 1 ZFWZ系 统 的 安 全 保 护 等 级 为 第 二 级 。 定 级 实 例 2 系 统 简 述 ： 某 省 电 力 集 团 公 司 的 省 级 电 力实 时 监 控 系 统 ， 主 要 运 行 调 度 自 动 化 控 制系 统 和 能 量 管 理 系 统

25、 （ SCADA/EMS）DDZDH， 负 责 省 级 超 高 压 输 电 变 电 站 的调 度 控 制 和 数 据 采 集 。 系 统 实 时 性 要 求 极高 ， 达 到 秒 级 。 定 级 实 例 2 定 级 实 例 2 业 务 信 息 安 全 被 破 坏 时 所侵 害 的 客 体 对 相 应 客 体 的 侵 害 程 度一 般 损 害 严 重 损 害 特 别 严 重损 害公 民 、 法 人 和 其 他 组 织 的合 法 权 益 第 一 级 第 二 级 第 二 级社 会 秩 序 、 公 共 利 益 第 二 级 第 三 级 第 四 级国 家 安 全 第 三 级 第 四 级 第 五 级 DDZ

26、DH系 统 的 安 全 保 护 等 级 为 第 四 级 。 四 、 备 案 备 案 （ 以 下 两 种 形 式 都 要 做 ）书 面 填 写 信 息 系 统 安 全 等 级 保 护 备 案 表 一 式 两份 。 可 填 WORD文 档 ， 再 打 印 输 出 ， 附 上 附 件 。 10月 10日 前 交 换 到 省 公 安 厅 网 络 警 察 总 队 管 理 监 察科 。利 用 备 案 工 具 填 写 ， 10月 10日 前 生 成 电 子 数 据 发 到电 子 邮 箱 。涉 密 系 统 填 写 涉 及 国 家 秘 密 的 信 息 系 统 分 级 保 护 备 案表 ， 向 保 密 部 门 备

27、 案 。 四 、 备 案 信 息 系 统 安 全 等 级 保 护 备 案 表 WORD文 档 和 备 案 工 具 及 其 他 相 关 材 料 可 到 广 东 网 警 网 站 信 息 安 全 等 级 保 护栏 目 下 载 。 信 息 系 统 安 全 等 级 保 护 备 案 表 补 充 说 明 一 、 表 一 04行 政 区 划 代 码可 到 广 东 网 警 网 站 信 息 安 全 等 级 保 护 栏 目 下 载 广 东 行政 区 划 代 码 查 询 。二 、 表 一 08隶 属 关 系1 省 直 国 家 机 关 、 省 政 府 直 属 的 企 业 、 事 业 单 位 ， 国 资 委管 理 的 企

28、 业 选 “ 2省 (自 治 区 、 直 辖 市 )” 。2 省 直 部 门 下 设 的 企 业 、 事 业 单 位 选 “ 9其 他 ” ，再 在 横 线 上 注 明 是 哪 个 部 门 下 设 的 企 业 、 事 业 单 位 。 信 息 系 统 安 全 等 级 保 护 备 案 表 补 充 说 明 三 、 表 二 07关 键 产 品 使 用 情 况 的 部 分 使 用 及 使 用 率使 用 率 按 产 品 的 种 类 来 计 。四 、 表 三 05专 家 评 审 情 况来 不 及 评 审 可 先 报 备 案 数 据 再 办 理 评 审 、 更 新 数 据 。五 、 表 三 06是 否 有 主

29、 管 部 门1 企 业 、 事 业 单 位 有 主 管 部 门 的 应 履 行 相 关 报 批 手 续 ， 选“ 有 ” 。2 国 家 机 关 可 选 “ 无 ” ， 但 在 实 际 操 作 中 可 征 求 上 级 部 门意 见 ； 如 本 系 统 内 部 有 规 定 明 确 要 经 上 级 部 门 审 批 的 ，应 履 行 审 批 手 续 。 四 、 备 案 备 案 审 核信 息 系 统 备 案 后 ， 公 安 机 关 应 当 对 信 息 系 统的 备 案 情 况 进 行 审 核 ， 对 符 合 等 级 保 护 要 求的 ， 颁 发 信 息 系 统 安 全 等 级 保 护 备 案 证 明 。发 现 不 符 合 本 办 法 及 有 关 标 准 的 ， 将 通 知 备案 单 位 予 以 纠 正 。 谢 谢 大 家 ！