日期:2018-06-14 點(diǎn)擊: 關(guān)鍵詞:信息安全等級(jí)安全保護(hù)
整個(gè)等級(jí)保護(hù)實(shí)施過程包括:系統(tǒng)定級(jí)、安全規(guī)劃設(shè)計(jì)、安全實(shí)施/實(shí)現(xiàn)、安全運(yùn)行管理與系統(tǒng)終止。
信息安全等級(jí)安全保護(hù)
系統(tǒng)定級(jí):信息系統(tǒng)運(yùn)營(yíng)使用單位按照《信息系統(tǒng)信息安全等級(jí)保護(hù)定級(jí)指南》,確定信息系統(tǒng)安全等級(jí)。
安全規(guī)劃設(shè)計(jì):根據(jù)信息系統(tǒng)的定級(jí)情況和安全需求等,設(shè)計(jì)合理的、滿足等級(jí)保護(hù)要求的總體設(shè)計(jì)方案。
安全實(shí)施/實(shí)現(xiàn):按照信息系統(tǒng)總體方案書的總體要求,結(jié)合信息系統(tǒng)安全建設(shè)方案,分期分步落實(shí)安全措施。
安全運(yùn)行:在安全運(yùn)行階段主要是實(shí)施操作管理、變更管理和控制、安全狀態(tài)監(jiān)控、安全事件處置和應(yīng)急預(yù)案、安全評(píng)估和持續(xù)改進(jìn)以及監(jiān)督檢查等活動(dòng)。
系統(tǒng)終止:確保信息系統(tǒng)被轉(zhuǎn)移、終止或廢棄時(shí),正確處理系統(tǒng)內(nèi)的敏感信息。