应对涉密信息系统用按什么原则划分
发布网友
发布时间：2022-04-23 17:15
共1个回答
热心网友
时间：2023-07-21 07:33
涉密信息系统的等级由系统使用单位确定，按照谁主管，谁负责原则进行分级保护。
涉密信息系统与公共信息系统的区别，主要体现在四个方面：
一是信息内容不同。涉密信息系统存储、处理和传输的信息涉及国家秘密和其他敏感信息，应严格控制知悉范围；公共信息系统存储、处理和传输的信息不能涉及国家秘密。
二是设施、设备标准不同。涉密信息系统的安全保密设施、设备，必须符合国家保密标准；公共信息系统的安全保密设施、设备也应符合一定技术标准要求，但并不要求执行国家保密标准。
三是检测审批要求不同。涉密信息系统必须满足安全保密要求，符合国家保密标准，投入使用前必须经安全保密检测评估和审查批准；公共信息系统投入使用前也需要进行相关检测，但检测的目的和要求不同。
四是使用权限不同。涉密信息系统要严格控制使用权限；公共信息系统则是开放性的，只要具备一定访问条件就可以使用。
分级保护
通常情况下对涉密信息系统施以保护都是按照分级原则进行分级实施的。涉密系统的安全管理级别分为绝密级、机密级、秘密级，有效分级后，才能更进一步实施分级保护，提升管理效能，提升安全标准。
1、秘密级
信息系统当中包含有秘密级的国家秘密，其总体的防护水平不应该低于国家信息安全等级保护*的要求，信息系统应该达到分级保护的技术标准。
2、机密级
信息系统当中包含有机密级国家秘密，其防护水平不应低于国家信息安全等级保护四级要求，同时，还需要符合分级保护的保密技术要求。
3、绝密级
信息系统当中包含有绝密级国家秘密，其防护水平应不低于国家信息安全等级保护五级要求，需符合分级保护的保密技术要求。同时，绝密级涉密信息系统应该被建设并应用到封闭的场地建筑之内，不能与*连接。
