Page 39 - 王晖-信息安全等级保护工作实践与体会
P. 39
等级保护工作经验分享 信息安全工作主要措施——安全运维 多维度安全等级划分 监督中心结合自身信息系统特点,从业务类型、范围、影响程度、中 断时间等对系统安全等级进行划分,幵形成应急体系。 征期及重大响动敏感期 影响程度 重大影响 严重影响 一般影响 影响范围 (业务中断时间) (业务中断/影响时间) (业务受影响时间) 10分钟 > 1小 30分钟 >10分 <10分 >30分 > 10分 范围 业务 30分钟 -30分 >2小时 >1小时 时 -1小时 钟 钟 钟 钟 钟 一级 一级 一级 二级 三级 三级 核心业务 一级 二级 二级 三级 国家级 一级 一级 一级 二级 二级 三级 三级 三级 四级 四级 卫生监督 重要业务 信息系统 一级 二级 二级 二级 三级 三级 三级 四级 四级 四级 普通业务
   34   35   36   37   38   39   40   41   42   43   44