網(wǎng)站等級保護怎樣定級?信息系統(tǒng)安全包括業(yè)務信息安全和系統(tǒng)服務安全,與之相關的受侵害客體和對客體的侵害程度可能不同,因此,信息系統(tǒng)定級也應由業(yè)務信息安全和系統(tǒng)服務安全兩方面確定。下面就由小編和大家講一講網(wǎng)絡等級保護網(wǎng)怎樣定級。
一、確定信息系統(tǒng)安全保護等級的一般流程如下:
1、確定作為定級對象的信息系統(tǒng);
2、確定業(yè)務信息安全受到破壞時所侵害的客體;
3、根據(jù)不同的受侵害客體,從多個方面綜合評定業(yè)務信息安全被破壞對客體的侵害程度,根據(jù)業(yè)務信息的重要性和受到破壞后的危害性確定業(yè)務信息安全等級;
4、確定系統(tǒng)服務安全受到破壞時所侵害的客體;
5、根據(jù)不同的受侵害客體,從多個方面綜合評定系統(tǒng)服務安全被破壞對客體的侵害程度,根據(jù)系統(tǒng)服務的重要性和受到破壞后的危害性確定系統(tǒng)服務安全等級;
6、由業(yè)務信息安全等級和系統(tǒng)服務安全等級的較高者確定定級對象的安全保護等級。
二、信息系統(tǒng)安全保護等級定級的具體流程:
1、確定受侵害的客體;
2、確定對客體的侵害程度;
3、綜合判定侵害程度;
4、確定信息系統(tǒng)安全保護等級。
三、什么是等級保護?
等級保護是我們國家的基本網(wǎng)絡安全制度、基本國策,也是一套完整和完善的網(wǎng)絡安全管理體系。遵循等級保護相關標準開始安全建設是目前企事業(yè)單位的普遍要求,也是國家關鍵信息基礎措施保護的基本要求。
四、為什么要開展等保工作?
通過等級保護工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足,進行安全整改之后,提高信息系統(tǒng)的信息安全防護能力,降低系統(tǒng)被各種攻擊的風險,維護單位良好的形象。等級保護是我國關于信息安全的基本政策,國家法律法規(guī)、相關政策制度要求單位開展等級保護工作。如《網(wǎng)絡安全等級保護管理辦法》和《中華人民共和國網(wǎng)絡安全法》。很多行業(yè)主管單位要求行業(yè)客戶開展等級保護工作,目前已經(jīng)下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè)等。落實個人及單位的網(wǎng)絡安全保護義務,合理規(guī)避風險。
從業(yè)務信息安全角度反映的信息系統(tǒng)安全保護等級稱為業(yè)務信息安全等級。從系統(tǒng)服務安全角度反映的信息系統(tǒng)安全保護等級稱系統(tǒng)服務安全等級。小伙伴們要想獲得更多等級保護網(wǎng)的內(nèi)容,請關注我們!