GB∕T 22240-2020 信息安全技术 网络安全等级保护定级指南.pdf

《GB∕T 22240-2020 信息安全技术 网络安全等级保护定级指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*犌犅／犜２２２４０—２０２０!"ＧＢ／Ｔ２２２４０—２００８!"#$%&'(#$)*+,-*./犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犆犾犪狊狊犻犳犻犮犪狋犻狅狀犵狌犻犱犲犳狅狉犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀狅犳犮狔犫犲狉狊犲犮狌狉犻狋狔２０２００４２８01２０２０１１０１23'(+,-./01201'()*3/0456犌犅／犜２２２４０—２０２０目次前言………………………………………………………………………………………………………

2、…Ⅲ引言…………………………………………………………………………………………………………Ⅳ１范围………………………………………………………………………………………………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４定级原理及流程…………………………………………………………………………………………２４．１安全保护等级………………………………………………………………………………………２４

3、．２定级要素……………………………………………………………………………………………２４．２．１定级要素概述…………………………………………………………………………………２４．２．２受侵害的客体…………………………………………………………………………………２４．２．３对客体的侵害程度……………………………………………………………………………３４．３定级要素与安全保护等级的关系…………………………………………………………………３４．４定级流程……………………………………………………………………………………………３５确定定

4、级对象……………………………………………………………………………………………４５．１信息系统……………………………………………………………………………………………４５．１．１定级对象的基本特征…………………………………………………………………………４５．１．２云计算平台／系统………………………………………………………………………………４５．１．３物联网…………………………………………………………………………………………４５．１．４工业控制系统…………………………………………………………………………………４５．１．５采

5、用移动互联技术的系统……………………………………………………………………４５．２通信网络设施………………………………………………………………………………………４５．３数据资源……………………………………………………………………………………………５６确定安全保护等级………………………………………………………………………………………５６．１定级方法概述………………………………………………………………………………………５６．２确定受侵害的客体…………………………………………………………………………………６６．３确定对客体的

6、侵害程度……………………………………………………………………………６６．３．１侵害的客观方面………………………………………………………………………………６６．３．２综合判定侵害程度……………………………………………………………………………６６．４初步确定等级………………………………………………………………………………………７７确定安全保护等级………………………………………………………………………………………８８等级变更…………………………………………………………………………………………………８参考文献……………………

7、…………………………………………………………………………………９Ⅰ犌犅／犜２２２４０—２０２０前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。本标准代替ＧＢ／Ｔ２２２４０—２００８《信息安全技术信息系统安全等级保护定级指南》，与ＧＢ／Ｔ２２２４０—２００８相比，主要技术变化如下：———修改了等级保护对象、信息系统的定义，增加了网络安全、通信网络设施、数据资源的术语和定义（见第３章，２００８年版的第３章）；———增加了通信网络设施和数据资源的定级对象确定方法（见５．２、５．３）；———增加了特定定级对象定级说明（

8、见第７章）；———修改了定级流程（见４．４，２００８年版的５．１）。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（ＳＡＣ／ＴＣ２６０）提出并归口。本标准起草单位：公安部第三研究所、亚信科技（成都）有限公司、阿里云计算有限公司、深圳市腾讯计算机系统有限公司、启明星辰信息技术集团