涉密信息系统分级保护的管理过程-软考在线

涉密信息系统分级保护的管理过程



考试要求：了解

知识路径： > 信息系统安全 > 信息系统安全管理 > 涉密信息系统安全管理

涉密信息系统分级保护的管理过程分为8个阶段，即：

（1）系统定级阶段。

（2）安全规划方案设计阶段。

（3）安全工程实施阶段。

（4）信息系统测评阶段。

（5）系统审批阶段。

（6）安全运行及维护阶段。

（7）定期评测与检查阶段。

（8）系统隐退终止阶段等。

在实际工作中，涉密信息系统的定级、安全规划方案设计的实施与调整、安全运行及维护三个阶段，尤其要引起重视。

涉密信息系统要按照分级保护的标准，结合涉密信息系统应用的实际情况进行方案设计。设计时要逐项进行安全风险分析，并根据安全风险分析的结果，对部分保护要求进行适当的调整和改造，调整应以不降低涉密信息系统整体安全保护强度，确保国家秘密安全为原则。当保护要求不能满足实际安全需求时，应适当选择采用部分较高的保护要求；当保护要求明显高于实际安全需求时，可适当选择采用部分较低的保护要求。对于安全策略的调整及改造方案进行论证，综合考虑修改项和其他保护要求之间的相关性，综合分析，改造方案的实施及后续测评要按照国家的标准执行，并且要求文档化。在设计完成之后要进行方案论证，由建设使用单位组织有关专家和部门进行方案设计论证，确定总体方案达到分级保护技术的要求后再开始实施；在工程建设实施过程中注意工程监理；建设完成之后应该进行审批；审批前由国家保密局授权的涉密信息系统测评机构进行系统测评，确定在技术层面是否达到了涉密信息系统分级保护的要求。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5