信息基础安全及管理 1

1信息安全定级测评

信息安全系信息安全管理

2主要内容实验目的1实验原理2实验步骤3注意事项及思考4

3一、实验目的1234了解信息安全等级测评的基本概念、要求规定和法规制度掌握信息安全等级保护测评的方法和五个步骤熟悉被测对象的环境条件，使用等级保护综合管理平台基本操作掌握对被测系统实现定级、备案、建设、测评和整改的基本步骤和要点4主要内容实验目的1实验原理2实验步骤3注意事项及思考4

5

根据信息系统所承载的业务应用的不同安全需求，采用不同的安全保护等级，对不同的信息系统或同一信息系统中的不同安全域进行不同程序的安全保护，以实现对信息系统及其所存储、传输和处理的数据信息在安全保护方面，达到确保重点、照顾一般，适度保护，合理共享的目标，即不同信息系统会有不同的安全保护需求，应分区域分等级进行安全保护（核心）。什么是等级保护？二、实验原理----基本概念6二、实验原理----基本概念信息和信息系统实行分等级保护。系统使用的信息安全产品实行分等级管理。系统发生的信息安全事件实行分级响应、处置。7二、实验原理----基本概念《中华人民共和国计算机信息系统安全保护条例》《信息系统安全等级保护基本要求》GB

17859-1999计算机信息系统安全保护划分准则GB/T31167-2014信息安全技术

云计算服务安全指南GB/T31168-2014信息安全技术

云计算服务安全能力要求GB/T36326-2018信息技术

云计算云服务运营通用要求GB/T25058-2019信息安全技术

网络安全等级保护实施指南GB/T25070-2019信息安全技术

网络安全等级保护安全设计技术要求GB/T28448-2019信息安全技术

网络安全等级保护测评要求GB/T28449-2018信息安全技术

网络安全等级保护测评过程指南GB/T22239-2019

信息安全技术

网络安全等级保护基本要求GB/T22240-2020信息安全技术网络安全安全等级保护定级指南GB/T36958-2018

信息安全技术

网络安全等级保护安全管理中心技术要求GM/T0054-2018

信息系统密码应用基本要求GB/T35273-2020

信息安全技术

个人信息安全规范8二、实验原理----基本概念9

根据信息和信息系统遭到破坏或泄露后，对国家安全、社会秩序和日常业务工作的危害程度来进行定级。受侵害程度包括一般损害、较大损害、严重损害和特别严重损害。信息系统的安全保护等级分为以下五级:二、实验原理----基本概念

自主保护级、指导保护级、监督保护级、强制保护级、专控保护级10二、实验原理----基本概念等级保护的工作内容达标等保体系安全措施业务应用信息网络已运营系统业务应用安全措施新建系统等保整改等保建设1011主要内容实验目的1实验原理2实验步骤3注意事项及思考4

12实验步骤(1)收集被测对象信息，撰写《定级报告》、《定级审核申请表》和《定级审核批复表》

(2)等级保护综合管理平台基本操作使用

(3)检查对被测系统实现定级、备案、建设、测评和整改的基本操作13主要内容实验目的1实验原理2实验步骤3注意事项及思考4

14四、注意事项及思考(1)了解被测对象的环境条件，比较各个被测系统的不同环境、条件和具体要求，以及在获取信息上的异同；(2)将被测系统的状态数据信息进行整合，得到列表数据；(3)利用上述数据，使用等级保护综合管理平台基本操作，按照实现定级、备案、建设、测评和整改的基本步骤和要点，对被测系统实现基本等级保护；(4)测评工作按照统筹计划、委托测评的模式开展，测评机构及其测评人员应当严格执行有关管理规范和技术