菏澤市信息安全等級(jí)保護(hù)的意義及等級(jí)劃分

時(shí)間：2020-01-05作者：山東匯印科技咨詢有限公司瀏覽：352

菏澤市信息安全等級(jí)保護(hù)的意義及等級(jí)劃分

等級(jí)保護(hù)的內(nèi)容

信息系統(tǒng)安全等級(jí)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過(guò)程。信息安全等級(jí)保護(hù)要求不同安全等級(jí)的信息系統(tǒng)應(yīng)具有不同的安全保護(hù)能力，一方面通過(guò)在安全技術(shù)和安全管理上選用與安全等級(jí)相適應(yīng)的安全控制來(lái)實(shí)現(xiàn)；另一方面分布在信息系統(tǒng)中的安全技術(shù)和安全管理上不同的安全控制，通過(guò)連接、交互、依賴、協(xié)調(diào)、協(xié)同等相互關(guān)聯(lián)關(guān)系，共同作用于信息系統(tǒng)的安全功能，使信息系統(tǒng)的整體安全功能與信息系統(tǒng)的結(jié)構(gòu)以及安全控制間、層面間和區(qū)域間的相互關(guān)聯(lián)關(guān)系密切相關(guān)。因此，信息系統(tǒng)安全等級(jí)測(cè)評(píng)在安全控制測(cè)評(píng)的基礎(chǔ)上，還要包括系統(tǒng)整體測(cè)評(píng)。

 

等級(jí)劃分

《信息安全等級(jí)保護(hù)管理辦法》規(guī)定，國(guó)家信息安全等級(jí)保護(hù)堅(jiān)持自主定級(jí)、自主保護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在*、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，信息系統(tǒng)遭到破壞后對(duì)*、社會(huì)秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素確定。

信息系統(tǒng)的安全保護(hù)等級(jí)分為以下五級(jí)，一至五級(jí)等級(jí)逐級(jí)增高：

**級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害*、社會(huì)秩序和公共利益。**級(jí)信息系統(tǒng)運(yùn)營(yíng)、使用單位應(yīng)當(dāng)依據(jù)國(guó)家有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行保護(hù)。

*二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害*。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行指導(dǎo)。

*三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)*造成損害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行監(jiān)督、檢查。

*四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)*造成嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行強(qiáng)制監(jiān)督、檢查。

*五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)*造成特別嚴(yán)重?fù)p害。國(guó)家信息安全監(jiān)管部門對(duì)該級(jí)信息系統(tǒng)安全等級(jí)保護(hù)工作進(jìn)行專門監(jiān)督、檢查。

實(shí)施原則

根據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》精神，明確了以下基本原則：

自主保護(hù)原則：信息系統(tǒng)運(yùn)營(yíng)、使用單位及其主管部門按照國(guó)家相關(guān)法規(guī)和標(biāo)準(zhǔn)，自主確定信息系統(tǒng)的安全保護(hù)等級(jí)，自行組織實(shí)施安全保護(hù)。

重點(diǎn)保護(hù)原則：根據(jù)信息系統(tǒng)的重要程度、業(yè)務(wù)特點(diǎn)，通過(guò)劃分不同安全保護(hù)等級(jí)的信息系統(tǒng)，實(shí)現(xiàn)不同強(qiáng)度的安全保護(hù)，集中資源**保護(hù)涉及**業(yè)務(wù)或關(guān)鍵信息資產(chǎn)的信息系統(tǒng)。

同步建設(shè)原則：信息系統(tǒng)在新建、改建、擴(kuò)建時(shí)應(yīng)當(dāng)同步規(guī)劃和設(shè)計(jì)安全方案，投入一定比例的資金建設(shè)信息安全設(shè)施，**信息安全與信息化建設(shè)相適應(yīng)。

動(dòng)態(tài)調(diào)整原則：要跟蹤信息系統(tǒng)的變化情況，調(diào)整安全保護(hù)措施。由于信息系統(tǒng)的應(yīng)用類型、范圍等條件的變化及其他原因，安全保護(hù)等級(jí)需要變更的，應(yīng)當(dāng)根據(jù)等級(jí)保護(hù)的管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的要求，重新確定信息系統(tǒng)的安全保護(hù)等級(jí)，根據(jù)信息系統(tǒng)安全保護(hù)等級(jí)的調(diào)整情況，重新實(shí)施安全保護(hù)。




山東匯印科技咨詢有限公司專注于注冊(cè)商標(biāo),申請(qǐng)專利,雙軟認(rèn)證等

• 詞條

  詞條說(shuō)明

• 國(guó)家專精特新小巨人企業(yè)的認(rèn)定條件講解

  國(guó)家專精特新小巨人企業(yè)的認(rèn)定條件講解一、國(guó)家專精特新小巨人申報(bào)條件（一）國(guó)家專精特新小巨人申報(bào)*條件：1、已認(rèn)定為“專精特新”中小企業(yè)：（1）在*人民共和國(guó)境內(nèi)工商注冊(cè)登記、連續(xù)經(jīng)營(yíng)3年以上并具有獨(dú)立法人資格的中小企業(yè)，符合《中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定》（工信部聯(lián)企業(yè)〔2011〕300號(hào)）規(guī)定。（2）屬于省級(jí)中小企業(yè)主管部門認(rèn)定或重點(diǎn)培育的“專精特新”中小企業(yè)。（3）擁有被認(rèn)定為“專精特新”產(chǎn)品的中

• 德州DCMM怎么申請(qǐng)，DCMM申報(bào)條件

  德州DCMM怎么申請(qǐng)，DCMM申報(bào)條件DCMM認(rèn)證是誰(shuí)發(fā)起的？ 數(shù)據(jù)管理能力成熟度模型（簡(jiǎn)稱DCMM）是國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局、國(guó)家標(biāo)準(zhǔn)化管理**發(fā)布的我國(guó)數(shù)據(jù)管理領(lǐng)域國(guó)家標(biāo)準(zhǔn)。 在工業(yè)和信息化部信息化和軟件服務(wù)業(yè)司的指導(dǎo)下，由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院（簡(jiǎn)稱“電子標(biāo)準(zhǔn)院”）于全國(guó)范圍內(nèi)開(kāi)展評(píng)估業(yè)務(wù)。 DCMM評(píng)估能夠發(fā)現(xiàn)企業(yè)數(shù)據(jù)管理過(guò)程中存在的問(wèn)題，并且結(jié)合其他企業(yè)的佳實(shí)踐經(jīng)驗(yàn)，給出針對(duì)性的建

• 聊城ITSS認(rèn)證各級(jí)別申請(qǐng)條件，有什么好處

  聊城ITSS認(rèn)證各級(jí)別申請(qǐng)條件，有什么好處ITSS認(rèn)證各級(jí)別申請(qǐng)條件：?????1、ITSS認(rèn)證一級(jí)提升量化級(jí)具備下列基本條件：?????（1）具有獨(dú)立法人地位；?????（2）已按照《ITSS-運(yùn)維服務(wù)能力成熟度》一級(jí)特征和關(guān)鍵指標(biāo)建立了運(yùn)維服務(wù)能

• 濱州專精特新申報(bào)標(biāo)準(zhǔn)，專精特新申報(bào)流程

  濱州專精特新申報(bào)標(biāo)準(zhǔn)，專精特新申報(bào)流程1.在濱州市境內(nèi)工商注冊(cè)登記、連續(xù)經(jīng)營(yíng)3年以上并具有獨(dú)立法人資格，符合《中小企業(yè)劃型標(biāo)準(zhǔn)規(guī)定》（工信部聯(lián)企業(yè)〔2011〕300號(hào)）中小企業(yè)標(biāo)準(zhǔn)。2.能為大企業(yè)、大項(xiàng)目提供關(guān)鍵零部件、元器件和配套產(chǎn)品，以及專業(yè)生產(chǎn)的成套產(chǎn)品。企業(yè)主導(dǎo)產(chǎn)品在國(guó)內(nèi)細(xì)分行業(yè)中擁有較高的市場(chǎng)份額。3.經(jīng)營(yíng)理念**，經(jīng)營(yíng)模式新穎，注重大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)在生產(chǎn)經(jīng)營(yíng)管理中的應(yīng)用，以新技術(shù)