产品服务

帝恩思产品矩阵

一站式域名管理与DNS优化专家,致力于让您的在线业务更稳定、更快速、更安全,助力您轻松驾驭数字世界,实现无限可能!

查看全部产品 >
在线工具

帝恩思域名检测工具箱

面向站长、运维工程师、企业IT 人员,一站式域名与网站检测工具箱。快速排查异常,辅助 DNS 运维与安全自查。

帮助中心 / 等级保护2.0 / 等保系统定级分哪几个步骤

等保系统定级分哪几个步骤

时间:2021-12-06 09:56:47 编辑:DNS智能解析专家
分享:

信息安全等级保护是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。 

系统定级分哪几个步骤呢?

1. 摸底调查:业务厅局业务子系统的服务对象、处理的数据类型、敏感程度等内容进行摸底调研,编写需求规格说明书并通过业务部门确认,明确各业务厅局对相关业务的安全保护需求。

2. 定级对象确定:分析一期工程信息系统边界、各系统组成部分关系,确定定级对象。

3. 重要性分析:分别分析业务信息和系统服务被破坏后的损害客体及损害程度,确定业务信息和系统服务安全保护级别。

4. 确定安全保护等级:根据定级原则,确定系统整体保护级别为几级。

5. 组织专家评审:邀请国家等保建设专家委专家对定级成果进行评审,确定保护等级。

6. 主管部门审批:定级资料报送委信息化工作办公室审批。

7. 公安机关审核:定级资料报送给公安部审核备案。

AI智能问答
AI 智能问答
帮助中心 AI 助手
这篇文章没有解决问题?继续咨询 AI 助手获得针对性解答。
立即咨询

联系我们