宝运莱官方网站

English日本語

等级�;ぷㄌ� > 工作流程

定级阶段

作者:宝运莱官方网站 2020-09-03

网络运营者凭据《GB/T 22240-2020 信息安全技术 网络安全等级�;ざ吨改稀�,确定等级�;ざ韵�,明确定级对象,梳理等级�;ざ韵笫艿椒鬯槭彼趾Φ目吞寮岸钥吞逶斐汕趾Φ乃�。

具体的定级流程如下:

 1.png

在定级指南中明确作为定级对象的等级�;ざ韵笮栌涤幸韵赂氐悖�

● 拥有确定的重要安全责任主体;

● 承载相对独立的业务利用;

● 蕴含互有关联的多个资源。

对于分歧的等级�;ざ韵�,在确定为定级对象时,该把稳下列几点:

a. 针对等级�;ざ韵笪ㄑ锻缟枋┦�,在确定定级对象时,应明确:

● 对于电信网、广播电视传输网等通讯网络设施,宜凭据安全责任主体、服务类型或服务地域等成分将其划分为分歧的定级对象。 

● 跨省的行业或单元的专用通讯网可作为一个整体对象定级,或分区域划分为若干个定级对象。

b. 针对等级�;ざ韵笪葑试词�,在确定定级对象时,应明确:

● 当安全责任主体一样时,大数据、大数据平台/系统宜作为一个整体对象定级;

● 当安全责任主体分歧时,大数据应独立定级。

c. 针对“云大物移”新利用新技术的等级�;ざ韵�,在确定定级对象时,该把稳:

2.png

在确定定级对象后,在等级确定方面由责任主体凭据业务现实运行情况,自主定级。具体的定级步骤如下:

 3.png

凭据下列矩阵表别离确定等级�;ざ韵笠滴裥畔⒌燃逗拖低撤竦燃叮�

 4.png

在别离确定业务信息安全的安全等级和系统服务的安全等级后,由二者中较高级别确定等级�;ざ韵蟮陌踩侗�,如:

● 业务信息安全:第二级,系统服务:第三级,最终等级�;ぜ侗鹞旱谌�;

● 业务信息安全:第四级,系统服务:第三级,最终等级�;ぜ侗鹞旱谒募�;

● 业务信息安全:第三级,系统服务:第三级,最终等级�;ぜ侗鹞旱谌�。

下一篇

7*24幼时服务热线

400-624-3900


【网站地图】