信息系统安全等级1

<!----><!----><!----> <!----><!----><!---->

<!---->1           <!---->定级原理

<!---->1.1         <!---->信息系统安全保护等级

根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

<!---->1.2         <!---->信息系统安全保护等级的定级要素

信息系统的安全保护等级由两个定级要素决定： 等级保护对象受到破坏时所侵害的 客体和 对客体造成侵害的 程度。

<!---->1.2.1          <!---->受侵害的客体

等级保护对象受到破坏时所侵害的 客体包括以下三个方面：

<!---->a)         <!---->公民、法人和其他组织的合法权益；

<!---->b)        <!---->社会秩序、公共利益；

<!---->c)        <!---->国家安全。

<!---->1.2.2          <!---->对客体的侵害程度

对客体的侵害程度由客观方面的不同外在表现综合决定。由于对客体的侵害是通过对等级保护对象的破坏实现的，因此，对客体的侵害外在表现为对等级保护对象的破坏，通过危害方式、危害后果和危害程度加以描述。

等级保护对象受到破坏后对客体造成侵害的程度归结为以下三种：

<!---->a)         <!---->造成一般损害；

<!---->b)        <!---->造成严重损害；

<!---->c)        <!---->造成特别严重损害。

<!---->1.3         <!---->定级要素与等级的关系

定级要素与信息系统安全保护等级的关系如表 1 所示。

 

 

表1 定级要素与安全保护等级的关系

受侵害的客体	对客体的侵害程度
一般损害	严重损害	特别严重损害
公民、法人和其他组织的合法权益	第一级	第二级	第二级
社会秩序、公共利益	第二级	第三级	第四级
国家安全	第三级	第四级	第五级

 

<!---->