《教育信息系統(tǒng)安全等級保護定級指南(試行)》

1、1教育行業(yè)信息系統(tǒng)安全等級保護教育行業(yè)信息系統(tǒng)安全等級保護定級工作指南定級工作指南（試行）1總則本指南依據(jù)國家信息安全等級保護相關(guān)政策和標準，結(jié)合教育行業(yè)信息化工作的特點和具體實際，對教育行業(yè)信息系統(tǒng)進行分類，提出安全等級保護的定級思路，給出建議等級，明確工作流程。本指南適用于各級教育行政部門及其直屬事業(yè)單位、各級各類學(xué)校的非涉密信息系統(tǒng)安全等級保護定級工作。信息系統(tǒng)的定級工作應(yīng)在信息系統(tǒng)設(shè)計階段完成，與信息系統(tǒng)建設(shè)同步實施。2定級依據(jù)

2、《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務(wù)院第147號令）《信息系統(tǒng)安全等級保護定級指南》（GBT222402008）《信息系統(tǒng)安全等級保護實施指南》（GBT250582010）《關(guān)于開展全國重要信息系統(tǒng)安全等級保護定級工作的通知》（公信安〔2007〕861號）《信息安全等級保護管理辦法》（公通字〔2007〕43號）33.33.3按信息系統(tǒng)部署模式劃分按信息系統(tǒng)部署模式劃分根據(jù)信息系統(tǒng)的部署模式，信息系統(tǒng)可以分為內(nèi)部系統(tǒng)和統(tǒng)一運

3、行系統(tǒng)。內(nèi)部系統(tǒng)是指僅供本單位內(nèi)部使用，實現(xiàn)本單位業(yè)務(wù)管理與服務(wù)的信息系統(tǒng)。統(tǒng)一運行系統(tǒng)是指供多家（級）單位共同使用，實現(xiàn)某項業(yè)務(wù)的跨單位統(tǒng)一管理與服務(wù)的信息系統(tǒng)。統(tǒng)一運行系統(tǒng)可進一步分為集中式系統(tǒng)和分布式系統(tǒng)。集中式信息系統(tǒng)邏輯上是一套系統(tǒng)，在一個單位統(tǒng)一部署、管理和運行，多家（級）單位共同使用，實現(xiàn)信息系統(tǒng)、業(yè)務(wù)流程和數(shù)據(jù)的集中式管理；分布式信息系統(tǒng)邏輯上是多套系統(tǒng)在多家（級）單位分別部署、管理和運行，通過技術(shù)接口實現(xiàn)信息系統(tǒng)、業(yè)務(wù)

4、流程和數(shù)據(jù)的分布式管理。4信息系統(tǒng)的定級思路信息系統(tǒng)的定級思路是在信息系統(tǒng)分類的基礎(chǔ)上，參照國家對信息系統(tǒng)的安全保護等級標準的等級劃分，形成教育行業(yè)信息系統(tǒng)安全等級劃分建議。按主管單位不同，分別對部門信息系統(tǒng)和學(xué)校信息系統(tǒng)采取不同的思路進行分析，分別形成信息系統(tǒng)安全等級建議表（附件2）。實際定級工作中，信息系統(tǒng)所定等級原則上不應(yīng)低于建議等級。如遇未能涵蓋的信息系統(tǒng)，可按照下述定級思路綜合分析，確定安全等級。4.14.1定級思路概述定級思