网络安全等级保障如何正确处理终止的等级保护对象
发布时间：2022-01-05 10:29:39 所属栏目：安全 来源：互联网
导读：一个信息系统或者定级对象如同万事万物一样，都有一个生灭流程。信息系统则从立项规划到废止，也需要经历它自身的生命周期。今天谈的算是定级对象最后一个阶段，也就是废止该如何科学正确的处置之。 从标准层面我们进入下图最后一层，标准给出的工作包含了信
|
一个信息系统或者定级对象如同万事万物一样，都有一个生灭流程。信息系统则从立项规划到废止，也需要经历它自身的生命周期。今天谈的算是定级对象最后一个阶段，也就是废止该如何科学正确的处置之。 从标准层面我们进入下图最后一层，标准给出的工作包含了信息转移、暂存和清除、设备迁移或废弃、存储介质的清除或销毁三个阶段。 从三个阶段我们可以简单看出，信息系统废弃不是随意置之不理，或随意丢弃的，也要让它各归其位，科学安全合理处置，以防存在后续安全风险。这点其实很好理解，如同我们手里的一部手机处置不当，尚且还存在许许多多可以被坏人利用的数据信息和个人隐私数据，何况一个对国家安全或社会安全、社会秩序有影响的信息系统呢？ 定级对象终止阶段是等级保护实施过程中的最后环节。当定级对象被转移、终止或废弃时，正确处理其中的敏感信息对于确保机构信息资产的安全是至关重要的。图片等级保护对象生命周期中，有些定级对象并不是真正意义上的废弃，而是改进技术或转变业务到新的定级对象，对于这些定级对象在终止处理过程中应确保信息转移、设备迁移和介质销毁等方面的安全。 今天谈论的则是定级对象终止阶段关注信息转移、暂存和清除，设备迁移或废弃，存储介质的清除或销毁等活动。信息转移、暂存和清除需要输入定级对象信息资产清单，在定级对象终止处理过程中，对于可能会在另外的定级对象中使用的信息采取适当的方法将其安全地转移或暂存到可以恢复的介质中，确保将来可以继续使用，同时采用安全的方法清除要终止的定级对象中的信息。最终输出形成信息转移、暂存、清除处理记录文档。 识别要转移、暂存和清除的信息资产时应注意：根据要终止的定级对象的信息资产清单，识别重要信息资产、所处的位置以及当前状态等，列出需转移、暂存和清除的信息资产的清单。 信息资产转移、暂存和清除时应注意：根据信息资产的重要程度制定信息资产的转移、暂存、清除的方法和过程。如果是涉密信息，应按照国家相关部门的规定进行转移、暂存和清除。 处理过程记录时应注意：记录信息转移、暂存和清除的过程，包括参与的人员，转移、暂存和清除的方式以及目前信息所处的位置等。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号