信息安全等级保护制度.ppt

文档介绍：信息安全等级保护制度
信息安全等级保护定级和备案
广东省公安厅网警总队林雁飞
2007年8月
提纲
一、主要工作措施
二、信息安全保护等级的划分和标准
三、信息系统安全保护等级的确定
四、备案和备案审核
五、时间要求
一、主要工作措施
开展信息系统基本情况的摸底调查
初步确定安全保护等级
评审与审批
备案
备案管理
二、信息安全保护等级的划分和标准
信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
二、信息安全保护等级的划分和标准
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
二、信息安全保护等级的划分和标准
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
二、信息安全保护等级的划分和标准
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
二、信息安全保护等级的划分和标准
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
二、信息安全保护等级的划分和标准
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
二、信息安全保护等级的划分和标准
决定信息系统的安全保护等级由两个定级要素
等级保护对象受到破坏时所侵害的客体
对客体造成侵害的程度