网络安全等级保护测评的划分标准与依据.docxVIP

网络安全等级保护测评的划分标准与依据

一、概述

网络安全等级保护是我国网络安全管理的基本制度，通过确定信息系统的重要程度和受攻击的可能性，而实施相应的安全保护措施。测评是对信息系统按照等级保护要求进行的安全状况检查和评估，是落实等级保护制度的关键环节。

二、测评对象的划分标准与依据

1.等级保护定级要素

信息系统安全保护等级依据以下四个要素综合确定，原始判定矩阵可参考国家标准《信息安全技术网络安全等级保护基本要求》(GB/TXXXX)附录A：

等级

业务重要性

安全事件影响范围

安全事件影响程度对人身、财产、社会秩序、公共利益、国家安全的影响

一级

非常低

很小

很轻微，不危害公共利益

二级

一般

较小

轻微，不危害公共利益

三级

较高

较大

严重，危害公共利益但不涉及国家安全

四级

高

大

特别严重，破坏社会稳定或损害国家安全

五级

极高

极大

特别严重的国家安全后果（如国家级军事指挥系统，核设施控制中心）

2.常见业务领域系统归类示例

信息系统类别

典型用途

通常对应保护等级

生产运营系统

工厂生产线控制、企业办公

二级至四级

信息系统

财务、人事、业务系统

二级至三级

政务信息系统

政府门户网站、政务办事平台

二级至五级

公共服务系统

交通、医疗、金融、能源服务系统（对外提供服务）

二级至五级

重要基础设施

通信、电力、广电、水利等关键基础设施

通常为三级至五级

三