信息安全等級保護定級等

什么是信息安全等級保護

國家通過制定統一的信息安全等級保護管理規范和技術標準，組織公民、法人和其他組織對信息系統分等級實行安全保護，對等級保護工作的實施進行監督、管理。

公安機關負責信息安全等級保護工作的監督、檢查、指導。國家保密工作部門負責等級保護工作中有關保密工作的監督、檢查、指導。國家密碼管理部門負責等級保護工作中有關密碼工作的監督、檢查、指導。涉及其他職能部門管轄范圍的事項，由有關職能部門依照國家法律法規的規定進行管理。國務院信息化工作辦公室及地方信息化領導小組辦事機構負責等級保護工作的部門間協調。

檔案信息系統類型的劃分

檔案信息系統是指開展檔案業務所使用的檔案信息管理系統、檔案信息服務系統和檔案辦公系統等三類信息管理系統。

（1）檔案信息管理系統類包括檔案目錄管理系統、數字檔案接收系統、數字檔案管理系統、檔案數字化加工系統等;

（2）檔案信息服務系統類包括檔案利用服務系統、檔案網站系統等;

（3）檔案辦公系統類包括承擔檔案工作管理的檔案局館辦公業務系統等。

檔案信息系統的定級原則

自主定級原則。檔案信息系統使用單位按照國家相關法規、標準和本《指南》要求，自主確定檔案信息系統的安全保護等級，自行組織實施安全保護。

重點保護原則。根據重要程度和業務特點，將檔案信息系統劃分為不同等級，實施不同強度的安全保護，集中資源，優先保護涉及重要數字檔案資源的信息系統。

動態保護原則。根據檔案信息系統管理對象、服務范圍等方面的變化，重新確定安全保護等級，及時調整安全保護措施。

同步建設原則。檔案信息系統在新建、改建、擴建時應當同步規劃和設計安全方案，投入一定比例的資金建設信息安全設施，保障檔案信息安全與檔案信息化建設相適應。

檔案信息系統安全保護等級的劃分

1、受侵害客體

受侵害客體是指受法律保護對象受到破壞時所侵害的社會關系，主要包括國家安全;社會秩序、公共利益;公民、法人和其他社會組織的合法權益等三方面。

確定檔案信息系統受到破壞后所侵害的客體時，應首先判斷是否侵害國家安全，然后判斷是否侵害社會秩序、公共利益，最后判斷是否侵害公民、法人和其他社會組織的合法權益。

2、對客體侵害程度的劃分

等級保護對象受到破壞后對客體造成侵害的程度有三種：

造成一般損害。工作職能受到局部影響，業務能力有所降低但不影響主要功能的執行，出現較輕的法律問題、較小的財產損失、有限的社會不良影響，對其他組織和個人造成較低損害。

造成嚴重損害。工作職能受到嚴重影響，業務能力顯著下降且嚴重影響主要功能執行，出現較嚴重的法律問題、較大的財產損失、較大范圍的社會不良影響，對其他組織和個人造成較嚴重損害。

造成特別嚴重損害。工作職能受到特別嚴重影響或喪失行使能力，業務能力嚴重下降且或功能無法執行，出現極其嚴重的法律問題、極大的財產損失、大范圍的社會不良影響，對其他組織和個人造成非常嚴重損害。

3、檔案信息系統安全保護等級

根據國家有關信息系統安全保護等級的相關規定和標準，從低到高依次劃分為自主保護級、指導保護級、監督保護級、強制保護級、專控保護級五個安全等級：

第一級，自主保護級。檔案信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。

第二級，指導保護級。檔案信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。

第三級，監督保護級。檔案信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。

第四級，強制保護級。檔案信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。

第五級，專控保護級。檔案信息系統受到破壞后，會對國家安全造成特別嚴重損害。