教育行业信息系统安全等级保护定级工作指南.pdf
文本预览下载声明
教育行业信息系统安全等级保护定级工作指南
（试行）
1总则
本指南依据国家信息安全等级保护相关策和标准，结合教
育行业信息化工作的特点和具体实际，对教育行业信息系统进行
分类，提出安全等级保护的定级思路，给出建议等级，明确工作
流程。
本指南适用于各级教育行部门及其直属事业单位、各级各
类学校的非涉密信息系统安全等级保护定级工作。
信息系
显示全部
文档详情
相似文档
-
《教育行业信息系统安全等级保护定级工作指南(试行)》.docx
PAGE \* MERGEFORMAT8
教育行业信息系统安全等级保护
定级工作指南
（试行）
总则
本指南依据国家信息安全等级保护相关政策和标准，结合教育行业信息化工作的特点和具体实际，对教育行业信息系统进行分类，提出安全等级保护的定级思路，给出建议等级，明确工作流程。
本指南适用于各级教育行政部门及其直属事业单位、各级各类学校的非涉密信息系统安全等级保护定级工作。
信息系统的定级工作应在信息系统设计阶段完成，与信息系统建设同步实施。
定级依据
《中华人民共和国计算机信息系统安全保护条例》（国务院第147号令）
《信息系统安全等级保护定级指南》（GB/T 22240-2008）
《信息系
-
教育行业信息系统安全等级保护定级操作指南.docx
教育行业信息系统安全等级保护定级操作指南
目录
一、内容描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2
1.1信息安全的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2
1.2等级保护制度的概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4
二、信息系统安全等级划分．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5
2.1等级划分原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6
2.2信息系统安全等级定义．．
-
电力行业信息系统安全等级保护定级工作指导意见.pptx
电力行业信息系统安全等级保护定级工作指导意见本指导意见旨在为电力行业信息系统安全等级保护工作提供系统性指南。此框架基于国家电网信息安全战略，致力于保护关键基础设施安全，提供全面的信息安全管理方案。作者：
背景与意义安全挑战电力行业信息系统面临日益复杂的网络攻击威胁。关键基础设施成为黑客重点攻击目标。重要性等级保护是确保电力系统安全稳定运行的基础。可防范重大安全事件，保障国家能源安全。政策框架遵循国家网络安全等级保护制度总体框架。结合电力行业特点，形成针对性保护策略。
法律法规依据《网络安全法》明确规定关键信息基础设施安全保护责任和义务。《信息安全等级保护管理办法》提供等级保护基本框架和实施原则
-
GB/T 22240-2008信息安全技术 信息系统安全等级保护定级指南.pdf
De 3
ICS 35.040
L 80
中华人民共和国国家标准
GB/T 22240—2008
信息安全技术
信息系统安全等级保护定级指南
Information security technology-
Classification guide for classified protection of information syst
-
GB/T 22240-2008信息安全技术 信息系统安全等级保护定级指南.pdf
De 3
ICS 35.040
L 80
中华人民共和国国家标准
GB/T 22240—2008
信息安全技术
信息系统安全等级保护定级指南
Information security technology-
Classification guide for classified protection of information syst
-
GB/T 22240-2008信息安全技术 信息系统安全等级保护定级指南.pdf
m
o
c
w.
fx
bz
-
GB/T 22240-2008信息安全技术 信息系统安全等级保护定级指南.pdf
m
o
c
w.
fx
bz
-
信息系统安全等级保护定级报告.doc
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告
（起草参考实例）
四川省德昌县职业高级中学中间业务系统描述
（一）该中间业务于*年*月*日由*四川省德昌县职业高级中学立项，购买成都新网公司的云服务器和网站模板。目前该系统由成都新网公司运行维护部负责运行维护。四川省德昌县职业高级中学是该信息系统业务的主管部门，四川省德昌县职业高级中学为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对四川省德昌县职业高级中学中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络服务器在北京新网
在省数据中心的核心设备部署了
-
信息系统安全等级保护定级报告草案.doc
信息系统安全等级保护定级报告
（起草参考实例）
X省邮政金融网中间业务系统描述
（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。
在省数据中心的核心设备部署了华为的S**三层交换机，……
在省数据中心的网络中配置了两
-
XX信息系统安全等级保护定级报告.doc
XX信息系统安全等级保护定级报告
（起草参考实例）
X省邮政金融网中间业务系统描述
（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。
在省数据中心的核心设备部署了华为的S**三层交换机，……
在省数据中心的网络中配置
-
信息系统安全等级保护定级报告-草案.doc
信息系统安全等级保护定级报告
（起草参考实例）
X省邮政金融网中间业务系统描述
（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。省邮政局是该信息系统业务的主管部门，省邮政局委托技术局为该信息系统定级的责任单位。
（二）此系统是计算机及其相关的和配套的设备、设施构成的，是按照一定的应用目标和规则对邮储金融中间业务信息进行采集、加工、存储、传输、检索等处理的人机系统。整个网络分为两部分，（图略），第一部分为省数据中心，第二部分为市局局域网。
在省数据中心的核心设备部署了华为的S**三层交换机，……
在省数据中心的网络中配置了两
-
《信息系统安全等级保护定级自评报告》.doc
《信息系统安全等级保护定级自评报告》
（二级示例）
一、门户网站系统描述
描述要求：简述确定该系统为定级对象的理由。从三方面进行说明：一是描述承担信息系统安全责任的相关单位或部门，说明本单位或部门对信息系统具有信息安全保护责任，该信息系统为本单位或部门的定级对象；二是该定级对象是否具有信息系统的基本要素，描述基本要素、系统网络结构、系统边界和边界设备；三是该定级对象是否承载着单一或相对独立的业务，业务情况描述。
示例：
（一）浙江某医院门户网站委托浙江某科技有限公司开发/或于2010年开发投入使用。目前该系统由医院IT中心运行维护部负责日常运行维护，医院
-
信息系统安全等级保护定级报告.ppt
侵害程度是客观方面的不同外在表现的综合体现，因此，应首先根据不同的受侵害客体、不同危害后果分别确定其危害程度。对不同危害后果确定其危害程度所采取的方法和所考虑的角度可能不同。在针对不同的受侵害客体进行侵害程度的判断时，应参照以下不同的判别基准： 如果受侵害客体是公民、法人或其他组织的合法权益，则以本人或本单位的总体利益作为判断侵害程度的基准； 如果受侵害客体是社会秩序、公共利益或国家安全，则应以整个行业或国家的总体利益作为判断侵害程度的基准。 五个等级的划分 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
-
信息系统安全等级保护定级报告.ppt
侵害程度是客观方面的不同外在表现的综合体现，因此，应首先根据不同的受侵害客体、不同危害后果分别确定其危害程度。对不同危害后果确定其危害程度所采取的方法和所考虑的角度可能不同。在针对不同的受侵害客体进行侵害程度的判断时，应参照以下不同的判别基准： 如果受侵害客体是公民、法人或其他组织的合法权益，则以本人或本单位的总体利益作为判断侵害程度的基准； 如果受侵害客体是社会秩序、公共利益或国家安全，则应以整个行业或国家的总体利益作为判断侵害程度的基准。 五个等级的划分 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
-
信息系统安全等级保护定级报告示例.pdf
信息系统安全等级保护定级报告示例
信息系统安全等级保护定级报告
一、XX平台系统描述
(一)2014年8月,XX正式上线,XX隶属于北京XX科技有限公
司,该公司就是从事网络借贷信息中介业务活动的金融信息服务
企业。主要就是通过线上XX平台,将出借人与借款人衔接,为二者
提供中介服务进而实现借贷关系。通过提供信息搜集、信息公布、
资信评估、信息交互、借贷撮合等服务解决借款人与出借人的投
融资难的问题。目前该XX平台系统由公司运维部负责维护。我公
司就是该平台系统业务的主要负责机构,也就是为该信息系统定
级的责任单位。
(二)此系统就是计算机及其相关的与配套的设备、设施构成的,
就是按照一定的应