新版《网络安全等级保护定级指南》解读.pptVIP

;? 支撑等级保护管理工作新思路和内容；;? 安全保护等级定义;? 第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

?第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。;受侵害的客体;? 信息安全等级保护工作直接作用的具体信息和信息系统。

?网络安全等级保护工作的作用对象，主要包括基础信息网络、信息系统（诸如传统信息系统、工业控制系统、云计算平台、物联网、使用移动互联技术的信息系统等）和大数据等。;;? 为信息流通、信息系统运行等起基础支撑作用的信息网络，包括电信网、广播电视传输网、互联网、业务专网等网络设备设施。

信息系统

? 由计算机和类计算机的软硬件及其相关的和配套的设备、设施构成的，按照

一定的应用目标和规则进行信息处理或过程控制的资源集合。

? 注:资源可以是物理设备，也可以是虚拟设备。;定级流程;;;;? 对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象。

? 跨省全国性业务专网可作为一个整体对象定级，也可以分区域划分为若干个定级对象。;? 具有唯一确定的安全责任单位；【大切小】

? 承载相对独立的业务应用；【再切小】

? 具有信息系统的基本要素。【不能再小了】

?单一设备（如服务器、终端、网络设备等）不单独定级。;;;;;;? 物联网应作为一个整体对象定级，主要包括感知层、网络传输层和处理应用层等要素。;? 区别在于：移动终端可以通过无线方式;? 应将具有统一安全责任单位的大数据作为一个整体对象定级。;? 业务处理类定级方法

?适用于传统信息系统、工业控制系统、物联网、和采用移动互联技术的信息系统等定级对象。

? 数据资源类定级方法：适用于大数据等定级对象。

? 基础支撑类定级方法

?适用于基础信息网络和云计算平台等定级对象。;? 对于大数据等定级对??，应综合考虑数据规模、数据价值等因素根据其在国家安全、经济建设、社会生活中的重要程度，以及数据资源遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定其安全保护等级。

? 原则上大数据安全保护等级为第三级以上。;? 对于基础信息网络、云计算平台等定级对象，应根据其承载或将要承载的等级保护对象的重要程度确定其安全保护等级，原则上应不低于其承载的等级保护对象的安全保护等级。;谢谢大家！