| 品牌： | 助游網(wǎng)絡 |
| 型號： | 無 |
| 產(chǎn)地： | 全國 |
| 單價： | 面議 |
| 發(fā)貨期限： | 自買家付款之日起 天內(nèi)發(fā)貨 |
| 所在地： | 福建 廈門 |
| 有效期至： | 長期有效 |
| 發(fā)布時間： | 2023-12-16 05:51 |
| 最后更新： | 2023-12-16 05:51 |
| 瀏覽次數(shù)： | 82 |
| 采購咨詢： |
請賣家聯(lián)系我
|
定級方法 ? 系統(tǒng)識別 ? 識別單位基本信息 ? 識別管理框架 ? 識別業(yè)務種類和業(yè)務流程 ? 識別信息 ? 識別網(wǎng)絡結構 ? 識別主要的軟硬件設備 ? 識別用戶類型和分布
定級方法 ? 系統(tǒng)劃分 ? 分析安全管理責任，確定管理邊界 ? 分析網(wǎng)絡結構和已有內(nèi)外部邊界 ? 分析業(yè)務流程和業(yè)務間關系
定級方法 ? 第二步：確定受侵害客體 ? 業(yè)務信息受到破壞后的侵害客體 ? 系統(tǒng)服務受到破壞后的侵害客體 ? 多種信息和多種服務系統(tǒng)的處理
定級方法 ? 第三步：確定對客體的侵害程度 ? 業(yè)務信息受到破壞后對客體的侵害程度 ? 系統(tǒng)服務受到破壞后對客體的侵害程
定級方法 綜合判定侵害程度 ： ? 如果受侵害客體是公民、法人或其他組織的合法權益，則以本 人或本單位的總體利益作為判斷侵害程度的基準。 ? 如果受侵害客體是社會秩序、公共利益或國家安全，則應以整 個行業(yè)或國家的總體利益作為判斷侵害程度的基準。
定級方法 ? 第四步：確定業(yè)務信息安全等級和系統(tǒng)服務安全等級 ? 第五步：初步確定系統(tǒng)安全保護等級
定級流程 ? 系統(tǒng)等級調(diào)整 信息系統(tǒng)的決策者或上級主管部門可根據(jù)系統(tǒng)的特殊安全需求進行等級 調(diào)整，可以參考以下因素： ? 上級主管部門在政策和管理方面的特殊要求； ? 預測業(yè)務數(shù)據(jù)可能會隨著時間的變化從量變轉化為質(zhì)變； ? 隨著信息系統(tǒng)所承載的業(yè)務不斷完善和穩(wěn)定，各種業(yè)務的取消或合并； ? 信息系統(tǒng)服務范圍隨著業(yè)務的發(fā)展，將會有較大的變化
等保分為5個級別，具體如下：
第一級 自主保抄護??級：無需備案襲，對測評周期無要求
第二級 指導保護級: 公安部門備案，建議兩年測評一次
第三級百 監(jiān)督保度護級：公安部門備案，要求每年測評一次
第四級 強制保護級：公安部門備案，要求半年一次
第五知級 專控保護級：公安部門備案，依據(jù)特殊道安全需求進行