新聞中心
這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
網(wǎng)絡(luò)等級(jí)保護(hù)網(wǎng)怎樣定級(jí)?
網(wǎng)站等級(jí)保護(hù)怎樣定級(jí)?信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全,與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同,因此,信息系統(tǒng)定級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。下面就由創(chuàng)新互聯(lián)建站小編和大家講一講網(wǎng)絡(luò)等級(jí)保護(hù)網(wǎng)怎樣定級(jí)。
一、確定信息系統(tǒng)安全保護(hù)等級(jí)的一般流程如下:
1、確定作為定級(jí)對(duì)象的信息系統(tǒng);
2、確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體;
3、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定業(yè)務(wù)信息安全被破壞對(duì)客體的侵害程度,根據(jù)業(yè)務(wù)信息的重要性和受到破壞后的危害性確定業(yè)務(wù)信息安全等級(jí);
4、確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體;
5、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對(duì)客體的侵害程度,根據(jù)系統(tǒng)服務(wù)的重要性和受到破壞后的危害性確定系統(tǒng)服務(wù)安全等級(jí);
1、確定受侵害的客體;
2、確定對(duì)客體的侵害程度;
3、綜合判定侵害程度;
4、確定信息系統(tǒng)安全保護(hù)等級(jí)。
三、什么是等級(jí)保護(hù)?
等級(jí)保護(hù)是我們國(guó)家的基本網(wǎng)絡(luò)安全制度、基本國(guó)策,也是一套完整和完善的網(wǎng)絡(luò)安全管理體系。遵循等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開始安全建設(shè)是目前企事業(yè)單位的普遍要求,也是國(guó)家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。
四、為什么要開展等保工作?
本文名稱:網(wǎng)絡(luò)等級(jí)保護(hù)網(wǎng)怎樣定級(jí)?
瀏覽地址:http://fisionsoft.com.cn/article/sdhcpc.html
一、確定信息系統(tǒng)安全保護(hù)等級(jí)的一般流程如下:
1、確定作為定級(jí)對(duì)象的信息系統(tǒng);
2、確定業(yè)務(wù)信息安全受到破壞時(shí)所侵害的客體;
3、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定業(yè)務(wù)信息安全被破壞對(duì)客體的侵害程度,根據(jù)業(yè)務(wù)信息的重要性和受到破壞后的危害性確定業(yè)務(wù)信息安全等級(jí);
4、確定系統(tǒng)服務(wù)安全受到破壞時(shí)所侵害的客體;
5、根據(jù)不同的受侵害客體,從多個(gè)方面綜合評(píng)定系統(tǒng)服務(wù)安全被破壞對(duì)客體的侵害程度,根據(jù)系統(tǒng)服務(wù)的重要性和受到破壞后的危害性確定系統(tǒng)服務(wù)安全等級(jí);
6、由業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)的較高者確定定級(jí)對(duì)象的安全保護(hù)等級(jí)。
1、確定受侵害的客體;
2、確定對(duì)客體的侵害程度;
3、綜合判定侵害程度;
4、確定信息系統(tǒng)安全保護(hù)等級(jí)。
三、什么是等級(jí)保護(hù)?
等級(jí)保護(hù)是我們國(guó)家的基本網(wǎng)絡(luò)安全制度、基本國(guó)策,也是一套完整和完善的網(wǎng)絡(luò)安全管理體系。遵循等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開始安全建設(shè)是目前企事業(yè)單位的普遍要求,也是國(guó)家關(guān)鍵信息基礎(chǔ)措施保護(hù)的基本要求。
四、為什么要開展等保工作?
通過等級(jí)保護(hù)工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足,進(jìn)行安全整改之后,提高信息系統(tǒng)的信息安全防護(hù)能力,降低系統(tǒng)被各種攻擊的風(fēng)險(xiǎn),維護(hù)單位良好的形象。等級(jí)保護(hù)是我國(guó)關(guān)于信息安全的基本政策,國(guó)家法律法規(guī)、相關(guān)政策制度要求單位開展等級(jí)保護(hù)工作。如《網(wǎng)絡(luò)安全等級(jí)保護(hù)管理辦法》和《中華人民共和國(guó)網(wǎng)絡(luò)安全法》。很多行業(yè)主管單位要求行業(yè)客戶開展等級(jí)保護(hù)工作,目前已經(jīng)下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè)等。落實(shí)個(gè)人及單位的網(wǎng)絡(luò)安全保護(hù)義務(wù),合理規(guī)避風(fēng)險(xiǎn)。
從業(yè)務(wù)信息安全角度反映的信息系統(tǒng)安全保護(hù)等級(jí)稱為業(yè)務(wù)信息安全等級(jí)。從系統(tǒng)服務(wù)安全角度反映的信息系統(tǒng)安全保護(hù)等級(jí)稱系統(tǒng)服務(wù)安全等級(jí)。小伙伴們要想獲得更多等級(jí)保護(hù)網(wǎng)的內(nèi)容,請(qǐng)關(guān)注創(chuàng)新互聯(lián)!本文名稱:網(wǎng)絡(luò)等級(jí)保護(hù)網(wǎng)怎樣定級(jí)?
瀏覽地址:http://fisionsoft.com.cn/article/sdhcpc.html