信息系统安全保护等级定级指南
信息系统安全保护等级定级指南

附件2信息系统安全保护等级定级指南(试用稿)公安部二〇〇五年十二月目次1范围 (11)2术语和定义 (11)2.1 业务信息(Business Information) (11)2.2 业务信息安全性(Security of Busines

2021-04-11
信息系统安全等级保护(三级)基本要求
信息系统安全等级保护(三级)基本要求

信息系统安全等级保护(三级)基本要求

2019-12-11
信息安全等级保护制度
信息安全等级保护制度

第一条为规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设,根据《中华人民共和国计算机信息系统安全保护条例》等有关法律法规,制定本办法。第二条国家通过制定统一的信息安全等级保护管理规

2021-03-25
信息系统安全保护等级的确定
信息系统安全保护等级的确定

信息系统安全保护等级的确定

2019-12-27
信息系统安全等级保护定级报告示例
信息系统安全等级保护定级报告示例

信息系统安全等级保护定级报告一、XX平台系统描述(一)2014年8月,XX正式上线,XX隶属于北京XX科技有限公司,该公司是从事网络借贷信息中介业务活动的金融信息服务企业。主要是通过线上XX平台,将出借人和借款人衔接,为二者提供中介服务进而

2024-02-07
《信息系统安全等级保护定级报告》
《信息系统安全等级保护定级报告》

《信息系统安全等级保护定级报告》一、马尔康县人民检察院门户网站信息系统描述(一)该信息系统于2014年4月上线。目前该系统由马尔康县人民检察院办信息股负责运行维护。九龙县县政府办是该信息系统业务的主管部门,信息股为该信息系统定级的责任单位。

2024-02-07
信息安全技术信息系统安全等级保护实施指引
信息安全技术信息系统安全等级保护实施指引

信息安全技术信息系统安全等级保护实施指南前言本标准的附录A是规范性附录。本标准由公安部和全国信息安全标准化技术委员会提出。本标准由全国信息安全标准化技术委员会归口。本标准起草单位:公安部信息安全等级保护评估中心。本标准主要起草人:毕马宁、马

2024-02-07
《计算机信息系统安全保护等级划分准则》
《计算机信息系统安全保护等级划分准则》

GB17859-1999《计算机信息系统安全保护等级划分准则》发布时间:2009-07-23 作者:国家质量技术监督局1、范围本标准规定了计算机信息系统安全保护能力的五个等级,即:第一级:用户自主保护级;第二级:系统审计保护级;第三级:安全

2024-02-07
信息系统安全等级保护基本要求
信息系统安全等级保护基本要求

蓝色部分是操作系统安全等级划分,红色部分是四级操作系统关于网络部分的要求:)《信息系统安全等级保护基本要求》中华人民共和国国家标准GB/T 22239-2008引言依据《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《国家

2021-04-18
信息系统安全等级保护定级指南
信息系统安全等级保护定级指南

前言本标准由公安部和全国信息安全标准化技术委员会提出。本标准由全国信息安全标准化技术委员会归口。本标准起草单位:公安部信息安全等级保护评估中心。本标准主要起草人:任卫红、曲洁、马力、朱建平、李明、李升、谢朝海、毕马宁、陈雪秀。引言依据《中华

2024-02-07
网络信息系统安全保护等级划分准则
网络信息系统安全保护等级划分准则

计算机信息系统安全保护等级划分准则国家质量技术监督局1、范围本标准规定了计算机信息系统安全保护能力的五个等级,即:第一级:用户自主保护级;第二级:系统审计保护级;第三级:安全标记保护级;第四级:结构化保护级;第五级:访问验证保护级;本标准适

2024-02-07
信息系统安全等级保护定级报告
信息系统安全等级保护定级报告

信息系统安全等级保护定级报告一、xxxx市人力资源和社会保障一体化信息平台(一)该平台于2009年底开始正式运行,由惺惺惜惺惺xxxx公司研发。目前该平台由xxxx市人力资源和社会保障局信息中心负责运行维护。xxxx市人社会保障局是该平台的

2024-02-07
信息系统安全等级保护基本要求
信息系统安全等级保护基本要求

蓝色部分是操作系统安全等级划分,红色部分是四级操作系统关于网络部分的要求:)《信息系统安全等级保护基本要求》中华人民共和国国家标准GB/T 22239-2008 引言依据《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《国

2024-02-07
信息系统安全等级保护(二级)基本要求
信息系统安全等级保护(二级)基本要求

23应用安全 身份鉴别(S2)242526 272829a) 应提供专用的登录控制模块对登录用户进行身份标识和鉴 别; b) 应提供用户身份标识唯一和鉴别信息复杂度检查功能,保 证

2024-02-07
信息系统安全等级保护第三级基本要求
信息系统安全等级保护第三级基本要求

7第三级基本要求7.1技术要求7.1.1物理安全7.1.1.1物理位置的选择(G3)本项要求包括:a) 机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内;b) 机房场地应避免设在建筑物的高层或地下室,以及用水设备的下层或隔壁。7.1

2024-02-07
信息安全技术 信息系统安全等级保护实施指南
信息安全技术 信息系统安全等级保护实施指南

信息安全技术信息系统安全等级保护实施指南前言本标准的附录A是规范性附录。本标准由公安部和全国信息安全标准化技术委员会提出。本标准由全国信息安全标准化技术委员会归口。本标准起草单位:公安部信息安全等级保护评估中心。本标准主要起草人:毕马宁、马

2024-02-07
《信息系统安全等级保护基本要求》
《信息系统安全等级保护基本要求》

IGB/T XXXX – XXXX 5.2.2.1 岗位设置(G1) .......................................................

2024-02-07
信息系统安全等级保护定级报告模版
信息系统安全等级保护定级报告模版

《信息系统安全等级保护定级报告》模版《信息系统安全等级保护定级报告》一、XXX信息系统描述简述确定该系统为定级对象的理由。从三方面进行说明:一是描述承担信息系统安全责任的相关单位或部门,说明本单位或部门对信息系统具有信息安全保护责任,该信息

2024-02-07
信息系统安全等级保护(三级)基本要求
信息系统安全等级保护(三级)基本要求

d) 应绘制与当前运行情况相符的网络拓扑结构图;e) 应根据各部门的工作职能、重要性和所涉及信息的重要程度等因素,划分不同的子网或网段,并按照方便管理和控制的原则为各子网、网段分配

2024-02-07
《信息系统安全等级保护定级报告》
《信息系统安全等级保护定级报告》

《信息系统安全等级保护定级报告》一、马尔康县人民检察院门户网站信息系统描述(一)该信息系统于2014年4月上线。目前该系统由马尔康县人民检察院办信息股负责运行维护。九龙县县政府办是该信息系统业务的主管部门,信息股为该信息系统定级的责任单位。

2024-02-07