简答题

信息安全等级保护的五个标准步骤是什么?信息安全等级保护的定义是什么?信息安全等级保护五个等级是怎样定义的?

正确答案

(1)信息安全等级保护的五个标准步骤为:信息系统定级、备案、安全建设整改、等级测评、监督检查。
(2)信息安全等级保护的定义:对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。
(3)第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害

答案解析

相似试题
  • 信息安全等级保护的五个标准步骤是什么?信息安全等级保护的定义是什么?信息安全等级保护五个等级是怎么样定义的?

    简答题查看答案

  • 《信息系统安全保护等级定级指南》属于等级保护标准体系中的()。

    单选题查看答案

  • 根据《关于信息安全等级保护的实施意见》,信息系统安全等级保护应当遵循什么原则?()

    多选题查看答案

  • 国家为什么要实施信息安全等级保护制度。

    简答题查看答案

  • 根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当依照本办法及其相关标准规范,履行信息安全等级保护的义务和责任。

    判断题查看答案

  • 我国在1999年发布的国家标准()为信息安全等级保护奠定了基础。

    单选题查看答案

  • 根据《信息安全等级保护管理办法》,公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的,应当向运营、使用单位发出整改通知。

    判断题查看答案

  • 根据《信息安全等级保护管理办法》,()应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

    单选题查看答案

  • 根据《信息安全等级保护管理办法》,第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护,国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。

    判断题查看答案