GB/T 22240-2008信息安全技术　信息系统安全等级保护定级指南.pdf

犐犆犛３５．０４０ 犔８０ 中华人 民共和 国国家 标准 ／ — 犌犅犜２２２４０ ２００８ 信息安全技术 信息系统安全等级保护定级指南 犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅 — 狔 犵狔 犆犾犪狊狊犻犳犻犮犪狋犻狅狀 狌犻犱犲犳狅狉犮犾犪狊狊犻犳犻犲犱 狉狅狋犲犮狋犻狅狀狅犳犻狀犳狅狉犿犪狋犻狅狀狊狊狋犲犿狊犲犮狌狉犻狋 犵 狆 狔 狔 ２００８０６１９发布 ２００８１１０１实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 ／ — 犌犅犜２２２４０ ２００８ 目 次 　　 前言 Ⅰ 引言 Ⅱ １ 范围 １ 　 ２ 规范性引用文件 １ 　 ３ 术语和定义 １ 　 ４ 定级原理 １ 　 ４．１ 信息系统安全保护等级 １ 　 ４．２ 信息系统安全保护等级的定级要素 ２ 　 ４．２．１ 受侵害的客体 ２ 　 ４．２．２ 对客体的侵害程度 ２ 　 ４．３ 定级要素与等级的关系 ２ 　 ５ 定级方法 ２ 　 ５．１ 定级的一般流程 ２ 　 ５．２ 确定定级对象 ３ 　 ５．３ 确定受侵害的客体