Основные понятия защиты уровня информационной безопасности
Защита уровня информационной безопасности – базовая система обеспечения национальной информационной безопасности.
Многоуровневая защита сетевой безопасности относится к реализации многоуровневой защиты и многоуровневого наблюдения за сетями (включая информационные системы и данные).
Оценка уровня безопасности информационной системы — это процесс оценки, позволяющий проверить, соответствует ли информационная система соответствующему уровню защиты безопасности. Защита уровня информационной безопасности требует, чтобы информационные системы с разными уровнями безопасности имели разные возможности защиты безопасности.
Классификация информационной безопасности
В настоящее время, в зависимости от важности сети, информационной системы, данных и информации в сети, она разделена на пять уровней защиты безопасности, от первого до пятого уровня, которые постепенно усиливаются. Разные уровни сетей, информационных систем и данных в сети должны иметь разные меры защиты.
Первый уровень
После уничтожения информационной системы наносится ущерб законным правам и интересам граждан, юридических лиц и иных организаций, но не наносится ущерб национальной безопасности, общественному порядку и общественным интересам.
второй уровень
После уничтожения информационная система нанесет серьезный ущерб законным правам и интересам граждан, юридических лиц и иных организаций или нанесет ущерб общественному порядку и общественным интересам, но не нанесет ущерб национальной безопасности.
третий уровень
После того, как информационная система будет уничтожена, она нанесет серьезный ущерб общественному порядку и общественным интересам или нанесет ущерб национальной безопасности.
четвертый уровень
После того, как информационная система будет уничтожена, она нанесет особо серьезный ущерб общественному порядку и общественным интересам или нанесет серьезный ущерб национальной безопасности.
пятый уровень
Когда информационная система скомпрометирована, это может нанести особенно серьезный ущерб национальной безопасности.
Для чего требуется оценка уровня защиты информации?
собственная безопасность
Операторы и пользователи информационных систем могут обнаруживать потенциальные угрозы безопасности и недостатки в системе, выполняя работу по иерархической защите, и могут улучшать возможности защиты системы за счет устранения нарушений безопасности и снижения риска атак.
усилить конкуренцию
Когда операционная единица информационной системы предоставляет бизнес-услуги внешним клиентам, она может продемонстрировать приверженность безопасности информационной системы клиентам и заинтересованным сторонам посредством оценки равной защиты и повысить доверие клиентов, партнеров и заинтересованных сторон.
в соответствии с законом
«Закон о сетевой безопасности» и «Меры по обеспечению многоуровневой защиты информационной безопасности» четко определяют, что операторы и пользователи информационных систем должны выполнять обязательства по обеспечению безопасности в соответствии с требованиями системы защиты уровней сетевой безопасности. сделать это, они будут наказаны соответственно.
Процесс внедрения защиты информационного уровня
1. Рейтинг системы
В соответствии с требованиями вышестоящего компетентного отдела, фактической ситуацией в отрасли и собственными условиями ведения бизнеса, а также в соответствии с соответствующими законами и политиками подготовьте отчет об оценке и заполните форму подачи оценки.
2. Система подачи
После заполнения формы аттестации отправьте аттестационные материалы в орган общественной безопасности для проверки.
3. Исправление конструкции
Провести исследование системы, провести оценку пробелов, разработать дизайн копирайтинга в соответствии с соответствующими национальными стандартами, завершить закупку и настройку соответствующего оборудования, настройку и отладку стратегии, а также улучшить систему управления.
4. Оценка системы
Пригласите местное оценочное агентство для проведения комплексной оценки системы и получения квалифицированного отчета об оценке после прохождения оценки и подсчета баллов, а также, наконец, получения сертификата о присвоении степени защиты.
5. Надзор и проверка
Система постоянно совершенствуется и оптимизируется, и проводятся ежегодные проверки в соответствии с соответствующими требованиями (система второго уровня оценивается и проверяется каждые 2 года, а система третьего уровня проверяется один раз в год).
Материалы, необходимые для оценки уровня защищенности информации
01. Форма подачи и отчет об оценке
02. Регистрационная форма экстренного контакта для ступенчатой защиты сетевой безопасности 03.
«Система управления работой по информационной безопасности»
04. Список продуктов безопасности, используемых в системе, сертификация и лицензия на продажу 05.
Модуль карта топологии и инструкция
06. Экспертные заключения.