信息安全等级保护等级划分

这是一个关于信息安全等级保护等级划分的思维导图，讲述了信息安全等级保护等级划分的相关故事，如果你对信息安全等级保护等级划分的故事感兴趣，欢迎对该思维导图收藏和点赞~

信息安全等级保护等级划分

• 信息安全等级保护概述
  • 信息安全等级保护的定义
    • 信息安全等级保护的重要性
      • 信息安全等级保护的意义
      • 信息安全等级保护的作用
    • 信息安全等级保护的原则
      • 自主保护原则
      • 重点保护原则
      • 整体保护原则
      • 分类保护原则
  • 信息安全等级保护的标准
    • 信息安全等级保护的国家标准
      • GB/T 222392008《信息安全技术 信息系统安全等级保护基本要求》
      • GB/T 250702010《信息安全技术 信息系统安全等级保护实施指南》
    • 信息安全等级保护的国际标准
      • ISO/IEC 27001:2013《信息安全管理体系要求》
      • ISO/IEC 27002:2013《信息安全控制措施》
• 信息安全等级保护等级划分
  • 信息安全等级保护等级的划分依据
    • 信息系统的重要性
      • 信息系统的业务重要性
      • 信息系统的技术重要性
    • 信息系统面临的安全威胁
      • 信息系统面临的外部安全威胁
      • 信息系统面临的内部安全威胁
  • 信息安全等级保护等级的划分原则
    • 独立性原则
    • 系统性原则
    • 客观性原则
    • 可扩展性原则
  • 信息安全等级保护等级的划分方法
    • 定性分析法
      • 定性分析法的步骤
        • 确定评价指标
        • 确定评价标准
        • 进行评价
        • 得出结论
    • 定量分析法
      • 定量分析法的步骤
        • 确定评价指标
        • 确定评价标准
        • 进行评价
        • 得出结论
• 信息安全等级保护等级的划分结果
  • 信息安全等级保护等级的划分结果
    • 信息安全等级保护等级的划分结果示例
      • 示例1:某政府信息系统的安全等级保护等级划分结果
      • 示例2:某企业信息系统的安全等级保护等级划分结果;