.信息安全等级保护制度.ppt

信息安全等级保护制度 信息安全等级保护定级和备案 广东省公安厅网警总队 林雁飞 2007年9月 提 纲 一、主要工作措施 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 二、信息安全保护等级的划分和标准 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 三、信息系统安全保护等级的确定 定级实例1 定级实例1 定级实例1 定级实例1 定级实例1 定级实例1 定级实例2 定级实例2 定级实例2 定级实例2 定级实例2 定级实例2 四、备案 四、备案 《信息系统安全等级保护备案表》补充说明 《信息系统安全等级保护备案表》补充说明 四、备案 谢谢大家！ 第五级 第四级 第三级 国家安全 第四级 第三级 第二级 社会秩序、公共利益 第二级 第二级 第一级 公民、法人和其他组织的合法权益 特别严重损害 严重损害 一般损害 对相应客体的侵害程度 系统服务安全被破坏时所侵害的客体 作为定级对象的信息系统的安全保护等级由业务信息安全等级和系统服务安全等级的较高者决定。定级对象等级确定后，起草《信息系统安全保护等级定级报告》。 定级工作步骤 第三步：信息系统等级评审 在信息系统安全保护等级确定过程中，可以聘请专家进行咨询评审，并出具定级评审意见 对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当邀请国家信息安全保护等级专家评审委员会评审，出具评审意见。 定级工作步骤 第四步：信息系统等级的最终确定与审批 信息系统运营使用单位参考专家定级评审意见，最终确定信息系统等级，形成《定级报告》。 如果专家评审意见与运营使用单位意见不一致时，由运营使用单位自主决定系统等级。 信息系统运营使用单位有上级主管部门的，应当经上级主管部门对安全保护等级进行审核批准。 系统简述：某省政府网站系统ZFWZ，用于发布政务公开信息、地方行政法规和管理措施、领导讲话、政府办事流程、新闻发布、政府公告、举报投诉、省内经济形势介绍、电子表单下载等信息，服务对象主要是省内企业和市民。 ZFWZ系统等级确定过程： ZFWZ系统是省政府对社会办公的窗口，其中发布的信息内容代表政府形象和体现政府的社会管理和社会服务职能，因此该信息安全被破坏可能对社会秩序造成一