| |
| 等级保护模型是根据网络信息系统在国家安全、经济安全、社会稳定和保护公共利益等方面的重要程度，结合系统面临的风险、系统特定的安全保护要求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措施，以保障信息和信息系统的安全。以电子政务等级保护为实例，具体过程为：首先，依据电子政务安全等级的定级规则，确定电子政务系统的安全等级。其次，按照电子政务等级保护要求，确定与系统安全等级相对应的基本安全要求。最后，依据系统基本安全要求，并综合平衡系统的安全保护要求、系统所面临的风险和实施安全保护措施的成本，进行安全保护措施的定制，确定适用于特定电子政务系统的安全保护措施，并依照本指南相关要求完成规划、设计、实施和验收。对电子政务系统实施等级保护的过程如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
