【★】涉密信息系统全生命周期分为哪八个阶段?

kuaidi.ping-jia.net  作者:佚名   更新日期:2024-08-01
涉密信息系统的生命周期中分为以下八个基本环节:
1、系统定级
明确系统所处理信息的最高密级,确定系统保护等级。
2、方案设计
组织自身的技术力量或委托资质单位进行设计前的风险评估,确定系统风险。选择具有涉密资质的集成单位依据相关国家保密标准进行方案设计,并应通过专家论证,负责系统审批的保密工作部门应参加论证。
3、工程实施
组建工程监理机构,细化管理制度,对工程实施进行监督,或者选择具有涉密资 质的工程监理单位进行监理。
4、系统测评
系统工程实施完毕后,建设使用单位向保密工作部门申请进行系统测评,国家保密局涉密信息系统安全保密测评中心及分中心负责进行系统测评。
5、系统审批
涉密信息系统在投入运行后前,应经过(地)以上保密工作部门根据系统测评结果进行的审批。
6、日常管理
日常管理包括基本管理要求,人员管理、物理环境与设施管理、信息保密管理等。
7、测评与检查
涉密信息系统投入运行后还应定期进行安全保密测评和检查。
8、系统废止
废止涉密信息系统应向相关保密工作部门备案,并按照有关保密规定妥善处理涉及国家秘密信息的设备、产品和资料。

  • 涉密信息系统按照涉密程度分为哪些
    答:涉密信息系统的分类 涉密信息系统是国家信息安全的重要组成部分,其涉密程度直接关系到国家的安全和利益。根据涉密信息的不同重要性和保密要求,涉密信息系统主要分为以下三个等级:1. 绝密级信息系统:这是涉密程度最高的信息系统。绝密级信息是指一旦泄露会使国家的安全和利益遭受特别严重损害的信息。因此...
  • 涉密信息系统按照涉密程度分为绝密级机密级秘密级涉密信息系统
    答:关于涉密信息系统按照涉密程度分为绝密级机密级秘密级,涉密信息系统这个很多人还不知道,今天来为大家解答以上的问题,现在让我们一起来看看吧!1、存储,处理,传输涉密信息的网络就是实质上的涉密信息系统。2、凡是涉密信息系统就应该按照国家保密局bmb系列标准规划,建设,施工。3、运行……。
  • 涉密信息系统按照涉密程度分为绝密级机密级秘密级是正确的吗
    答:是。根据《中华人民共和国保守国家秘密法》规定得知,将涉密信息系统按照涉密程度分为绝密级、机密级、秘密级是正确的,按不同标准,采取不同的管理措施。涉密信息系统,是指由计算机及其相关和配套设备、设施构成的,按照一定的应用目标和规则存储、处理、传输国家秘密信息的系统或者网络。
  • 涉密信息系统按照涉密程度分为几级
    答:绝密级、机密级、秘密级是涉密信息系统按照涉密程度划分的三个级别。为了加强保密工作,县级以上人民政府需要投资建设保密基础设施和配备关键保密科技产品。同时,省级以上保密行政管理部门应当致力于关键保密科技产品的研发。保密行政管理部门执行职责所需的经费应纳入本级人民政府的财政预算。同样,机关和单位开展...
  • 涉密信息系统按照涉密程度分为什么
    答:1. 一般涉密信息系统:一般涉密信息系统是指存储、处理或传输一般涉密信息的系统。这类系统中的信息对于国家、组织或个人来说具有一定的保密性要求,但泄露风险相对较低。一般涉密信息系统通常需要采取一些基本的保密措施,如访问控制、身份认证、数据加密和安全审计等。2. 重要涉密信息系统:重要涉密信息系统...
  • 涉密信息系统按照涉密程度可分为()
    答:涉密信息系统按照涉密程度可分为()A.绝密级 B.机密级 C.敏感级 D.秘密级 正确答案:ABD
  • 保密期限分为哪三种
    答:保密期限分为永久、长期、短期三种。绝密级国家秘密是最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害;机密级国家秘密是重要的国家秘密,泄露会使国家安全和利益遭受严重的损害;秘密级国家秘密是一般的国家秘密,泄露会使国家安全和利益遭受损害。 机关、单位应当加强对涉密信息系统的管理,任何...
  • 涉密信息系统按照涉密程度分为哪些
    答:涉密信息系统按照涉密程度主要分为绝密级、机密级和秘密级。首先,绝密级涉密信息系统是最高级别的涉密信息系统,通常包括国家机密、国防秘密等重要信息。这类信息关系到国家的核心安全,一旦泄露可能会对国家造成极其严重的损害。因此,绝密级涉密信息系统的安全要求极高,需要采取最先进的安全技术和严格的控制...
  • 非密中间机是否应建立全生命周期档案?
    答:非密中间机属于非涉密计算机,不要求建立全生命周期档案,但是作为涉密信息系统的一部分(尽管现在基本用不到了),建立也是可以的
  • 保密工作原则
    答:首先,最小化原则是保密工作的基础。它要求在确保业务有效开展的前提下,尽可能减少涉密信息的产生、知悉、使用和存储的数量和范围。例如,在涉密项目的讨论中,应仅邀请必要的参与人员,避免信息的不必要扩散。其次,全程化原则强调保密工作应贯穿于信息和载体的产生、流转、使用、存储、销毁等全生命周期。