信息資產(chǎn)分級(jí)分類及災(zāi)備要求

資產(chǎn)分類

代號(hào)

示例

文檔和數(shù)據(jù)

D

1 ）保存在信息媒介上的各種數(shù)據(jù)資料，包括源代碼、數(shù)據(jù)庫(kù)數(shù)據(jù)、系統(tǒng)文檔、運(yùn)行管理規(guī)程、計(jì)劃、報(bào)告、用戶手冊(cè)等 ( 項(xiàng)目開發(fā)過(guò)程中產(chǎn)生的過(guò)程文檔 )
  2 ）紙質(zhì)的各種文件，如傳真、電報(bào)、財(cái)務(wù)報(bào)告、發(fā)展計(jì)劃等（公司經(jīng)營(yíng)中產(chǎn)生的行政文檔）

軟件和系統(tǒng)

R

系統(tǒng)軟件：操作系統(tǒng)、語(yǔ)言包、工具軟件、各種庫(kù)等
  應(yīng)用軟件：外部購(gòu)買的應(yīng)用軟件，外包開發(fā)的應(yīng)用軟件
  源程序：各種共享源代碼

硬件和設(shè)施

H

網(wǎng)絡(luò)設(shè)備：路由器、網(wǎng)關(guān)、交換機(jī)等
  計(jì)算機(jī)設(shè)備：大型機(jī)、小型機(jī)、服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、移動(dòng)計(jì)算機(jī)等
  存儲(chǔ)設(shè)備：磁帶機(jī)、磁盤陣列、磁帶、光盤、軟盤、移動(dòng)硬盤等
  傳輸線路：光纖、雙絞線等
  保障設(shè)備：動(dòng)力保障設(shè)備（ UPS 、變電設(shè)備等）、空調(diào)、保險(xiǎn)柜、文件柜、門禁、消防設(shè)施等
  安全保障設(shè)備：防火墻、入侵檢測(cè)系統(tǒng)、身份驗(yàn)證等
  其他：打印機(jī)、復(fù)印機(jī)、掃描儀、傳真機(jī)等

服務(wù)

S

辦公服務(wù)：為提高效率而開發(fā)的管理信息系統(tǒng)（ MIS ），包括各種內(nèi)部配置管理、文件流轉(zhuǎn)管理等服務(wù)
  網(wǎng)絡(luò)服務(wù)：各種網(wǎng)絡(luò)設(shè)備、設(shè)施提供的網(wǎng)絡(luò)連接服務(wù)
  信息服務(wù)：對(duì)外依賴該系統(tǒng)開展的各類服務(wù)

人員

P

掌握重要信息和核心業(yè)務(wù)的人員，如主機(jī)維護(hù)主管、網(wǎng)絡(luò)維護(hù)主管等

其他

O

賦值

標(biāo)識(shí)

定義

5

很高

包含組織最重要的秘密，關(guān)系未來(lái)發(fā)展的前途命運(yùn)，對(duì)組織根本利益有著決定性的影響，如果泄露會(huì)造成災(zāi)難性的損害。  

4

高

包含組織的重要秘密，其泄露會(huì)使組織的安全和利益遭受嚴(yán)重?fù)p害。

3

中等

組織的一般性秘密，其泄露會(huì)使組織的安全和利益受到損害。

2

低

僅能在組織內(nèi)部或在組織某一部門內(nèi)部公開的信息，向外擴(kuò)散有可能對(duì)組織的利益造成輕微損害。

1

很低

可對(duì)社會(huì)公開的信息，公用的信息處理設(shè)備和系統(tǒng)資源等。

賦值

標(biāo)識(shí)

定義

5

很高

完整性價(jià)值非常關(guān)鍵，未經(jīng)授權(quán)的修改或破壞會(huì)對(duì)組織造成重大的或無(wú)法接受的影響，對(duì)業(yè)務(wù)沖擊重大，并可能造成嚴(yán)重的業(yè)務(wù)中斷，難以彌補(bǔ)。

4

高

完整性價(jià)值較高，未經(jīng)授權(quán)的修改或破壞會(huì)對(duì)組織造成重大影響，對(duì)業(yè)務(wù)沖擊嚴(yán)重，較難彌補(bǔ)。

3

中等

完整性價(jià)值中等，未經(jīng)授權(quán)的修改或破壞會(huì)對(duì)組織造成影響，對(duì)業(yè)務(wù)沖擊明顯，但可以彌補(bǔ)。

2

低

完整性價(jià)值較低，未經(jīng)授權(quán)的修改或破壞會(huì)對(duì)組織造成輕微影響，對(duì)業(yè)務(wù)沖擊輕微，容易彌補(bǔ)。

1

很低

完整性價(jià)值非常低，未經(jīng)授權(quán)的修改或破壞對(duì)組織造成的影響可以忽略，對(duì)業(yè)務(wù)沖擊可以忽略。

賦值

標(biāo)識(shí)

定義

5

很高

可用性價(jià)值非常高，合法使用者對(duì)信息及信息系統(tǒng)的可用度達(dá)到年度 99.9% 以上，或系統(tǒng)不允許中斷。

4

高

可用性價(jià)值較高，合法使用者對(duì)信息及信息系統(tǒng)的可用度達(dá)到每天 90% 以上，或系統(tǒng)允許中斷時(shí)間小于 10 分鐘。

3

中等

可用性價(jià)值中等，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間達(dá)到 70% 以上，或系統(tǒng)允許中斷時(shí)間小于 30 分鐘。

2

低

可用性價(jià)值較低，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間達(dá)到 25% 以上，或系統(tǒng)允許中斷時(shí)間小于 60 分鐘。

1

很低

可用性價(jià)值可以忽略，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間低于 25% 。

等級(jí)

標(biāo)識(shí)

描述

5

很高

非常重要，其安全屬性破壞后可能對(duì)組織造成非常嚴(yán)重的損失。

4

高

重要，其安全屬性破壞后可能對(duì)組織造成比較嚴(yán)重的損失。

3

中

比較重要，其安全屬性破壞后可能對(duì)組織造成中等程度的損失。

2

低

不太重要，其安全屬性破壞后可能對(duì)組織造成較低的損失。

1

很低

不重要，其安全屬性破壞后對(duì)組織造成很小的損失，甚至忽略不計(jì)。

等級(jí)

標(biāo)識(shí)

雙電源

雙網(wǎng)絡(luò)

OS-RAID

AD 管理

防毒

性能監(jiān)控

補(bǔ)丁更新

●標(biāo)配    ○選配  ☆不要求

5

很高

●

●

RAID1

●

●

●

與 MP 協(xié)調(diào)

4

高

●

●

RAID1

●

●

●

與 MP 協(xié)調(diào)

3

中

○

○

RAID5

●

●

○

與 MP 協(xié)調(diào)

2

低

○

○

☆

●

●

○

周末

1

很低

☆

☆

☆

●

●

☆

周末

等級(jí)

標(biāo)識(shí)

Cluster

數(shù)據(jù)損失

（本機(jī)日志）

Backup （本機(jī)各一份）

Backup center

Backup

Daily

Weekly

Monthly

Daily

offline

●標(biāo)配    ○選配  ☆不要求

5

很高

●

0~15min

●

●

●

●

Daily

4

高

●

15~30min

●

●

●

●

Weekly

3

中

○

30min~1h

●

○

○

●

Weekly

2

低

○

1h~2h

●

○

○

○

○

1

很低

☆

☆

●

☆

☆

○

○

等級(jí)

標(biāo)識(shí)

Cluster

安全防護(hù)

Backup （配置檔）

備援設(shè)備及監(jiān)控

●標(biāo)配    ○選配  ☆不要求

5

很高

●

●

Monthly

●

4

高

●

●

Monthly

●

3

中

○

●

season

○

2

低

○

○

☆

☆

1

很低

☆

○

☆

☆