档案信息系统安全等级保护定级工作指南

档案信息系统安全等级保护定级工作指南国家档案局2013年7月23目录1.工作背景.............................................................................................................................42.适用范围.............................................................................................................................43.编制依据.............................................................................................................................44.档案信息系统类型的划分....................................................................................................35.档案信息系统的定级...........................................................................................................45.1档案信息系统的定级原则.........................................................................................................45.2档案信息系统安全保护等级的划分.........................................................................................55.2.1受侵害客体.............................................................................................................................55.2.2对客体侵害程度的划分.........................................................................................................55.2.3档案信息系统安全等级的划分.............................................................................................65.3档案信息系统安全保护等级确定的方法................................................................................65.3.1确定定级对象.........................................................................................................................75.3.2确定受侵害的客体.................................................................................................................75.3.3确定对客体的侵害程度.........................................................................................................75.3.4确定档案信息系统的安全保护等级.....................................................................................85.3.5编制定级报告.......................................................................................................................106.评审.................................................................................................................................107.备案与报备.......................................................................................................................118.等级变更...........................................................................................................................11附录1《信息系统安全等级保护定级报告》模版...................................................................12附录2《信息系统安全等级保护备案表》.............................................................................1441.工作背景1994年国务院颁布的《中华人民共和国计算机信息系统安全保护条例》规定，计算机信息系统实行安全等级保护，公安部主管全国计算机信息系统安全保护工作。近年来，公安部会同有关部门组织制订了一系列有关计算机信息系统安全等级保护的规章和标准，加强了对重点行业信息系统安全等级保护工作的监督、检查和指导，并于2011年建立了54个行业主管部门参加的等级保护联络员制度，档案行业为其中之一。随着档案信息化进程的不断加快，档案部门通过档案信息系统管理的数字档案资源越来越多，提高档案信息系统的安全防护能力和水平，已经成为加强档案信息安全管理、促进档案事业健康发展的一项重要内容。为做好档案信息系统安全等级保护工作，国家档案局编制《档案信息系统安全等级保护定级工作指南》（以下简称《指南》），以指导档案信息系统安全等级保护的定级工作。2.适用范围本《指南》是档案信息系统安全等级保护定级工作的操作规范，适用于省级（含计划单列市、副省级市，下同）及以上档案行政管理部门及国家综合档案馆非涉密信息系统安全等级保护定级工作。地市级档案局馆和其他档案馆可参照执行。3.编制依据本《指南》的编制主要依据以下标准、规范：●《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）●《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发〔2003〕527号）●《关于信息安全等级保护工作的实施意见》（公通字〔2004〕66号）●《信息安全等级保护管理办法》（公通字〔2007〕43号）●《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）●《数字档案馆建设指南》（档办〔2010〕116号）●《各级国家档案馆馆藏档案解密和划分控制使用范围的暂行规定》（国家档案局、国家保密局1992年）●《计算机信息系统安全保护等级划分准则》（GB17859—1999）●《信息安全技术信息安全事件分类分级指南》（GB/Z20986—2007）●《信息安全技术信息系统安全等级保护定级指南》（GB/T22240—2008）●《信息安全技术信息系统安全等级保护基本要求》（GB/T22239—2008）4.档案信息系统类型的划分档案信息系统是指开展档案业务所使用的档案信息管理系统、档案信息服务系统和档案办公系统等三类信息管理系统。（1）档案信息管理系统类包括档案目录管理系统、数字档案接收系统、数字档案管理系统、档案数字化加工系统等；（2）档案信息服务系统类包括档案利用服务系统、档案网站系统等；（3）档案办公系统类包括承担档案工作管理的档案局馆办公业务系统等。档案信息系统的基本功能描述如表1。6表1档案信息系统基本功能描述系统类别系统名称管理对象网络环境基本功能档案信息管理系统档案目录管理系统案卷级目录、文件级目录、专题目录等局域网目录数据采集、整理、检索、统计等数字档案接收系统数字档案接收工作局域网政务外网档案接收、业务指导，档案数量、质量检查，交接手续办理等数字档案管理系统馆藏档案数字化成果、接收进馆的电子档案、采集接收的数字信息资源等局域网政务外网数字档案资源的接收、导入、整理、鉴定、审计、统计和长期保存等，部分系统同时具有档案目录管理、利用服务等功能档案数字化加工系统传统载体档案、档案数字化成果局域网对各类传统载体档案的数字化处理、数据质量控制和数据统计、备份、导出等档案信息服务系统档案利用服务系统通过政务外网提供的目录及其数字档案信息政务外网数据导入、用户注册、权限管理、档案检索服务、数字档案阅览服务及利用档案审核、利用统计等档案网站系统公开档案目录、全文，公开政务信息等因特网用户注册、权限管理、信息发布、统计等，部分系统同时具备政务信息公开的功能档案办公系统办公业务系统档案局馆档案工作管理办公业务局域网政务外网公文制发、文件处理、工作督查、事务管理、会务管理、内部邮件收发或其他辅助办公功能75.档案信息系统的定级5.1档案信息系统的定级原则自主定级原则。档案信息系统使用单位按照国家相关法规、标准和本《指南》要求，自主确定档案信息系统的安全保护等级，自行组织实施安全保护。重点保护原则。根据重要程度和业务特点，将档案信息系统划分为不同等级，实施不同强度的安全保护，集中资源，优先保护涉及重要数字档案资源的信息系统。动态保护原则。根据档案信息系统管理对象、服务范围等方面的变化，重新确定安全保护等级，及时调整安全保护措施。同步建设原则。档案信息系统在新建、改建、扩建时应当同步规划和设计安全方案，投入一定比例的资金建设信息安全设施，保障档案信息安全与档案信息化建设相适应。5.2档案信息系统安全保护等级的划分5.2.1受侵害客体受侵害客体是指受法律保护对象受到破坏时所侵害的社会关系，主要包括国家安全；社会秩序、公共利益；公民、法人和其他社会组织的合法权益等三方面。确定档案信息系统受到破坏后所侵害的客体时，应首先判断是否侵害国家安全，然后判断是否侵害社会秩序、公共利益，最后判断是否侵害公民、法人和其他社会组织的合法权益。5.2.2对客体侵害程度的划分等级保护对象受到破坏后对客体造成侵害的程度有三种：（1)造成一般损害工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现8较轻的法律问题、较小的财产损失、有限的社会不良影响，对其他组织和个人造成较低损害。（2)造成严重损害工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现较严重的法律问题、较大的财产损失、较大范围的社会不良影响，对其他组织和个人造成较严重损害。（3)造成特别严重损害工作职能受到特别严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题、极大的财产损失、大范围的社会不良影响，对其他组织和个人造成非常严重损害。5.2.3档案信息系统安全保护等级根据国家有关信息系统安全保护等级的相关规定和标准，从低到高依