網(wǎng)絡(luò)等級(jí)保護(hù)網(wǎng)怎樣定級(jí)?
一、確定信息系統(tǒng)安全保護(hù)等級(jí)的一般流程如下:
1、確定作為定級(jí)對象的信息系統(tǒng);
2、確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體;
3、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定業(yè)務(wù)信息安全被破壞對客體的侵害程度,根據(jù)業(yè)務(wù)信息的重要性和受到破壞后的危害性確定業(yè)務(wù)信息安全等級(jí);
4、確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體;
5、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對客體的侵害程度,根據(jù)系統(tǒng)服務(wù)的重要性和受到破壞后的危害性確定系統(tǒng)服務(wù)安全等級(jí);
6、由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)的較高者確定定級(jí)對象的安全保護(hù)等級(jí)。
1、確定受侵害的客體;
2、確定對客體的侵害程度;
3、綜合判定侵害程度;
4、確定信息系統(tǒng)安全保護(hù)等級(jí)。
三、什么是等級(jí)保護(hù)?
等級(jí)保護(hù)是我們國家的基本網(wǎng)絡(luò)安全制度、基本國策,也是一套完整和完善的網(wǎng)絡(luò)安全管理體系。遵循等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開始安全建設(shè)是目前企事業(yè)單位的普遍要求,也是國家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。
四、為什么要開展等保工作?
通過等級(jí)保護(hù)工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足,進(jìn)行安全整改之后,提高信息系統(tǒng)的信息安全防護(hù)能力,降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn),維護(hù)單位良好的形象。等級(jí)保護(hù)是我國關(guān)于信息安全的基本政策,國家法律法規(guī)、相關(guān)政策制度要求單位開展等級(jí)保護(hù)工作。如《網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》和《中華人民共和國網(wǎng)絡(luò)安全法》。很多行業(yè)主管單位要求行業(yè)客戶開展等級(jí)保護(hù)工作,目前已經(jīng)下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè)等。落實(shí)個(gè)人及單位的網(wǎng)絡(luò)安全保護(hù)義務(wù),合理規(guī)避風(fēng)險(xiǎn)。
<div>
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)
需注明出處:新網(wǎng)idc知識(shí)百科