国标委：2020年信息安全技术 网络安全等级保护定级指南（15页）.pdf

1、书 书 书犐 犆犛 犔?犌犅犜?犐 狀 犳 狅 狉犿犪 狋 犻 狅 狀狊 犲 犮 狌 狉 犻 狋 狔狋 犲 犮 犺 狀 狅 犾 狅 犵 狔犆 犾 犪 狊 狊 犻 犳 犻 犮 犪 狋 犻 狅 狀犵 狌 犻 犱 犲犳 狅 狉犮 犾 犪 狊 狊 犻 犳 犻 犲 犱狆 狉 狅 狋 犲 犮 狋 犻 狅 狀狅 犳犮 狔 犫 犲 狉 狊 犲 犮 狌 狉 犻 狋 狔?书 书 书目次前言引言范围规范性引用文件术语和定义定级原理及流程 安全保护等级 定级要素 定级要素概述 受侵害的客体 对客体的侵害程度 定级要素与安全保护等级的关系 定级流程确定定级对象 信息系统 定级对象的基本特征 云计算平台系统 物联网 工业

2、控制系统 采用移动互联技术的系统 通信网络设施 数据资源初步确定等级 定级方法概述 确定受侵害的客体 确定对客体的侵害程度 侵害的客观方面 综合判定侵害程度 综合判定等级确定安全保护等级等级变更参考文献犌犅犜 前言本标准按照 给出的规则起草。本标准代替 信息安全技术信息系统安全等级保护定级指南，与 相比，主要技术变化如下：修改了等级保护对象、信息系统的定义，增加了网络安全、通信网络设施、数据资源的术语和定义（见第章，年版的第章）；增加了通信网络设施和数据资源的定级对象确定方法（见、）；增加了特定定级对象定级说明（见第章）；修改了定级流程（见，年版的）。请注意本文件的某些内容可能涉及专利。本文件

3、的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（）提出并归口。本标准起草单位：公安部第三研究所、亚信科技（成都）有限公司、阿里云计算有限公司、深圳市腾讯计算机系统有限公司、启明星辰信息技术集团股份有限公司、审计署计算机技术中心。本标准主要起草人：曲洁、尚旭光、黄顺京、李明、黎水林、张振峰、郭启全、葛波蔚、祝国邦、陆磊、袁静、任卫红、朱建平、马力、李升、刘东红、孙中和、王欢、沈锡镛、杨晓光、马闽、陈雪秀。本标准所代替标准的历次版本发布情况为：。犌犅犜 引言为了配合中华人民共和国网络安全法的实施，同时适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络

4、安全等级保护工作的开展，需对 进行修订，从等级保护对象定义和定级流程等方面进行补充、细化和完善，形成新的网络安全等级保护定级指南标准。与本标准相关的国家标准包括：信息安全技术网络安全等级保护基本要求；信息安全技术网络安全等级保护实施指南；信息安全技术网络安全等级保护安全设计技术要求；信息安全技术网络安全等级保护测评要求；信息安全技术网络安全等级保护测评过程指南。犌犅犜 信息安全技术网络安全等级保护定级指南范围本标准给出了非涉及国家秘密的等级保护对象的安全保护等级定级方法和定级流程。本标准适用于指导网络运营者开展非涉及国家秘密的等级保护对象的定级工作。规范性引用文件下列文件对于本文件的应用是必不

5、可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。计算机信息系统安全保护等级划分准则 信息安全技术网络安全等级保护基本要求 信息安全技术术语 信息技术安全技术信息安全管理体系概述和词汇 信息安全技术云计算服务安全指南 信息安全技术工业控制系统安全控制应用指南 信息技术大数据术语术语和定义 、和 界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了上述标准中的某些术语和定义。网络安全犮 狔 犫 犲 狉 狊 犲 犮 狌 狉 犻 狋 狔通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，

6、使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。，定义 等级保护对象狋 犪 狉 犵 犲 狋狅 犳犮 犾 犪 狊 狊 犻 犳 犻 犲 犱狆 狉 狅 狋 犲 犮 狋 犻 狅 狀网络安全等级保护工作直接作用的对象。注：主要包括信息系统、通信网络设施和数据资源等。信息系统犻 狀 犳 狅 狉犿犪 狋 犻 狅 狀狊 狔 狊 狋 犲犿应用、服务、信息技术资产或其他信息处理组件。，定义 注：信息系统通常由计算机或者其他信息终端及相关设备组成，并按照一定的应用目标和规则进行信息处理或过程控制。犌犅犜 注：典型的信息系统如办公自动化系统、云计算平台系统、物联网、工业控制系统以及采用移