关键信息基础设施安全保护能力计分方法、能力组件计分示例 、某关键信息基础设施运营者自评计分示例.docxVIP

PAGE

PAGE10

PAGE

PAGE9

(资料性)

安全保护能力计分方法

A.1评估原则

在使用指标体系进行能力评估时，应首先按照GB/T22239—2019通过相应等级测评，并应遵循以下原则。

组件选择抽取。不同类型的关键信息基础设施业务特性不同，对组件及所包括的指标项不同，可根据关键信息基础设施类型选取不同指标集合进行评估。

能力逐级申请。基本保护级、强化保护级、战略保护级是逐级申请评估。

满足某一级别条件。达到对应级别的分数要求，且无高风险项。

评估增加的组件。申请更高级别时，可评估新增组件，已在低级别评估过的组件可采用其结果。

结果复用。可视情复用已有相关评估结果，如GB/T22239—2019、GB/T39204—2022等。

A.2计算方法

对关键信息基础设施安全保护能力综合指标的评估采取打分制，满分为100分。其中，基本保护级得分为60至75分，强化保护级得分为76至90分，战略保护级得分为91至100分。

能力等级计算公式如下

1）基本保护级得分

YJ=i=1nN

j=1nwj=100%

其中：

——n表示基本保护级能力族数量；

——Ni表示基本保护级单一能力族得分，

——Wj表示基本级能力族权重。

2）强化保护级得分

YQ=i=1nNi

q=1nwq

其中：

——n表示基本保护级能力族数量；

——m表示强化保护级能力族数量；

——Ni表示基本保护级单一能力族得分；

——Mi表示强化保护级单一能力族得分；

——Wj表示基本级能力族权重；

——Wq表示强化级能力族权重。

3）战略保护级得分：

YZ=i=1nNi

z=1nwz

其中：

——n表示基本保护级能力族数量；

——m表示强化保护级能力族数量；

——l表示战略保护级能力族数量；

——Ni表示基本保护级单一能力族得分；

——Mi表示强化保护级单一能力族得分；

——Mi表示战略保护级单一能力族得分；

——Wj表示基本级能力族权重；

——Wq表示强化级能力族权重；

——Wz表示战略级能力族权重。

能力族得分计算方法

每一项能力族度量满分为10分。计算公式如下：

N=i=1nxi

其中：

——x表示指标项得分；

——c表示该能力族组件数量；

——N表示能力族得分。

组件项得分计算方法

组件项得分为指标项得分总和，计算公式如下：

（A.8）

其中：

——z表示组件项得分；

——n表示该能力族组件数量；

——Ai表示指标项得分。

指标项得分计算方法

每一个组件项中包括一个或多个指标项，运营者根据自身情况计算。附录B提供了一种指标项得分计算方法示例。

PAGE

PAGE10

PAGE

PAGE9

(资料性)

能力组件计分示例

对能力组件的评估可参考本附录的计算分值，也可以根据具体行业特色和实际应用场景对分值进行调整。单项指标项符合要求时，得分为分值满分，不符合要求则得分为0分，部分符合视情得分。

B.1管理规范能力族所含组件计分

管理规范能力族包括保护计划、制度策略和管理考核3个组件项，组件计分示例见表B.1。

表B.1管理规范能力族所含组件得分示例

序号

能力组件

能力等级

指标项

评估方法

指标项分值

SM_MSC.1保护计划

基本保护级

能制定符合关键信息基础设施业务安全保护的特点并适合本组织的关键信息基础设施安全保护计划，明确关键信息基础设施的安全保护目标；

查看保护计划，有关键信息基础设施安全保护的保护计划（1分）；

查看保护计划，关基安全保护计划有明确的安全保护目标（2分）；

查看保护计划，关基安全保护计划符合本关基业务安全保护的特点（2分）。

5

能[选择，选取多个：每年一次、按需要]对关键信息基础设施安全保护计划进行审核修订。

查看保护计划审核修订记录，对保护计划审核修订频次进行了赋值（2分）；

查看保护计划审核修订记录，按规定频次对保护计划进行审核修订（3分）。

5

表B.1管理规范能力族所含组件得分示例（续）

序号

能力组件

能力等级

指标项

评估方法

指标项分值

SM_MSC.1保护计划

基本保护级

能制定符合关键信息基础设施业务安全保护的特点并适合本组织的关键信息基础设施安全保护计划，明确关键信息基础设施的安全保护目标；

查看保护计划，有关键信息基础设施安全保护的保护计划（1分）；

查看保护计划，关基安全保护计划有明确的安全保护目标（2分）；

查看保护计划，关基安全保护计划符合本关基业务安全保护的特点（2分）。

5

能[选择，选取多个：每年一次、按需要]对关键信息基础设施安全保护计划进行审核修订。

查看保护计划审核修订记录，对