资源描述:
《中国石化信息系统安全等级保护定级工作指导意见》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、附件四:中国石化信息系统安全等级保护定级工作指导意见第一章总则第一条为贯彻落实国家信息安全等级保护的有关文件精神,切实做好中国石化信息系统安全等级保护定级工作,根据公安部、国家保密局、国家密码管理局、国务院信息化工作办公室四部委联合发布的《信息安全等级保护管理办法》(公通字[2007]43号)等有关文件要求,结合中国石化实际,制定本指导意见。第二条信息安全等级保护是国家信息安全保障工作的基本制度、基本策略、基本方法,是中国石化开展信息系统安全保护工作的重要依据和有效途径。第三条定级是等级保护工作的首要环节,是开展信息系统安全建设整改、等级测评、监督检查等
2、后续工作的重要基础,各企事业单位要高度重视,按照“正确理解,把握尺度,准确定级”的总体要求完成定级工作。第四条定级工作应遵循“谁主管谁负责,谁运行谁负责”、“自主定级,自主保护”、“属地化”与“总部管理”相结合的原则,各企事业单位应在总部和当地公安机关指导下,深入分析信息系统情况准确定级。第五条otherstaffoftheCentre.Duringthewar,ZhuwastransferredbacktoJiangxi,andDirectorofthenewOfficeinJingdezhen,JiangxiCommitteeSecretary.St
3、artingin1939servedasrecorderoftheWestNorthOrganization,SecretaryoftheSpecialCommitteeAfterthevictoryofthelongMarch,hehasbeentheNorthwestOfficeoftheFederationofStateenterprisesMinister,ShenmufuguSARmissions,DirectorofNingxiaCountypartyCommitteeSecretaryandrecorderoftheCountypartyC
4、ommitteeSecretary,Ministersand本次定级的范围为已投入运行并正在使用的信息系统。新建信息系统应在项目规划、设计的同期确定安全等级。第一章组织与职责第一条各企事业单位应明确责任部门,负责信息系统安全等级保护定级及其后续工作。第二条信息系统使用部门为信息系统定级的责任单位,应主导对业务信息系统定级,并根据业务需要,提出适当的安全要求。第三条信息管理部门负责组织定级工作,包括协助指导、组织评审、上报审批、备案等,并按照业务要求开展后续的安全保护工作。第二章等级划分第四条根据国家信息安全等级保护相关文件规定,信息系统的安全保护等级分为
5、以下五级: 第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。 第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。 第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。 第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。otherstaffoftheCentre.Duringthewar,Zhuwastransferredback
6、toJiangxi,andDirectorofthenewOfficeinJingdezhen,JiangxiCommitteeSecretary.Startingin1939servedasrecorderoftheWestNorthOrganization,SecretaryoftheSpecialCommitteeAfterthevictoryofthelongMarch,hehasbeentheNorthwestOfficeoftheFederationofStateenterprisesMinister,ShenmufuguSARmission
7、s,DirectorofNingxiaCountypartyCommitteeSecretaryandrecorderoftheCountypartyCommitteeSecretary,Ministersand 第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。第一条信息系统的安全保护等级由两个定级要素决定,即等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。第二条等级保护对象受到破坏时所侵害的客体包括以下三个方面: (1)公民、法人和其他组织的合法权益; (2)社会秩序、公共利益; (3)国家安全。第三条等级保护对象受到破坏时
8、对客体的侵害程度由客观方面的不同外在表现综合决定。由于对客体的侵害是通过对等级保