《教育信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南(試行)》

1、1教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)教育行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作指南定級(jí)工作指南（試行）1總則本指南依據(jù)國(guó)家信息安全等級(jí)保護(hù)相關(guān)政策和標(biāo)準(zhǔn)，結(jié)合教育行業(yè)信息化工作的特點(diǎn)和具體實(shí)際，對(duì)教育行業(yè)信息系統(tǒng)進(jìn)行分類，提出安全等級(jí)保護(hù)的定級(jí)思路，給出建議等級(jí)，明確工作流程。本指南適用于各級(jí)教育行政部門(mén)及其直屬事業(yè)單位、各級(jí)各類學(xué)校的非涉密信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作。信息系統(tǒng)的定級(jí)工作應(yīng)在信息系統(tǒng)設(shè)計(jì)階段完成，與信息系統(tǒng)建設(shè)同步實(shí)施。2定級(jí)依據(jù)

2、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院第147號(hào)令）《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GBT222402008）《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》（GBT250582010）《關(guān)于開(kāi)展全國(guó)重要信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)工作的通知》（公信安〔2007〕861號(hào)）《信息安全等級(jí)保護(hù)管理辦法》（公通字〔2007〕43號(hào)）33.33.3按信息系統(tǒng)部署模式劃分按信息系統(tǒng)部署模式劃分根據(jù)信息系統(tǒng)的部署模式，信息系統(tǒng)可以分為內(nèi)部系統(tǒng)和統(tǒng)一運(yùn)

3、行系統(tǒng)。內(nèi)部系統(tǒng)是指僅供本單位內(nèi)部使用，實(shí)現(xiàn)本單位業(yè)務(wù)管理與服務(wù)的信息系統(tǒng)。統(tǒng)一運(yùn)行系統(tǒng)是指供多家（級(jí)）單位共同使用，實(shí)現(xiàn)某項(xiàng)業(yè)務(wù)的跨單位統(tǒng)一管理與服務(wù)的信息系統(tǒng)。統(tǒng)一運(yùn)行系統(tǒng)可進(jìn)一步分為集中式系統(tǒng)和分布式系統(tǒng)。集中式信息系統(tǒng)邏輯上是一套系統(tǒng)，在一個(gè)單位統(tǒng)一部署、管理和運(yùn)行，多家（級(jí)）單位共同使用，實(shí)現(xiàn)信息系統(tǒng)、業(yè)務(wù)流程和數(shù)據(jù)的集中式管理；分布式信息系統(tǒng)邏輯上是多套系統(tǒng)在多家（級(jí)）單位分別部署、管理和運(yùn)行，通過(guò)技術(shù)接口實(shí)現(xiàn)信息系統(tǒng)、業(yè)務(wù)

4、流程和數(shù)據(jù)的分布式管理。4信息系統(tǒng)的定級(jí)思路信息系統(tǒng)的定級(jí)思路是在信息系統(tǒng)分類的基礎(chǔ)上，參照國(guó)家對(duì)信息系統(tǒng)的安全保護(hù)等級(jí)標(biāo)準(zhǔn)的等級(jí)劃分，形成教育行業(yè)信息系統(tǒng)安全等級(jí)劃分建議。按主管單位不同，分別對(duì)部門(mén)信息系統(tǒng)和學(xué)校信息系統(tǒng)采取不同的思路進(jìn)行分析，分別形成信息系統(tǒng)安全等級(jí)建議表（附件2）。實(shí)際定級(jí)工作中，信息系統(tǒng)所定等級(jí)原則上不應(yīng)低于建議等級(jí)。如遇未能涵蓋的信息系統(tǒng)，可按照下述定級(jí)思路綜合分析，確定安全等級(jí)。4.14.1定級(jí)思路概述定級(jí)思