数据中心等级保护测评实施指南.docxVIP

数据中心等级保护测评实施指南

第一章总则

一、编制目的

为规范全国范围内数据中心网络安全等级保护测评活动，统一测评流程、操作标准、结果判定规则，保障数据中心的硬件设施、云平台系统、存储数据、业务应用全链条符合国家网络安全防护要求，有效防范网络攻击、数据泄露、设施宕机等安全事件发生，特制定本实施指南。所有面向社会提供服务或者承载重要业务的数据中心，开展等级保护测评工作时必须严格参照本指南执行。

二、编制依据

本指南所有条款均严格对应现行有效国家法律法规和标准要求，具体包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络安全等级保护条例》（国务院令第753号）、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》、GB/T51314-2018《数据中心基础设施施工及验收规范》、YD/T2822-2021《互联网数据中心安全防护要求》。所有测评活动不得低于上述法规和标准规定的最低要求，涉及关键信息基础设施的数据中心，测评指标还需同步符合关键信息基础设施安全保护的相关补充规定。

三、适用范围

本指南适用于已完成网络安全等级保护备案的第二级、第三级、第四级数据中心的等级保护测评活动，涵盖自建自用型数据中心、对外提供机柜租赁服务的IDC数据中心、云服