网络安全等级保护定级备案操作指南.docxVIP

网络安全等级保护定级备案操作指南

概述

网络安全等级保护（简称”等保”）是国家对重要信息系统实行安全保护的基本制度。本操作指南旨在指导各单位开展网络安全等级保护定级和备案工作，帮助理解相关流程和要点。

第一章定级备案基本要求

1.1等保法律依据

《中华人民共和国网络安全法》

《信息安全等级保护管理办法》（工信部、公安部、国家密码管理局令第14号）

《信息安全技术网络安全等级保护基本要求》（GB/TXXXX）

1.2适用范围

本指南适用于中华人民共和国境内，从事网络建设和运营的组织机构，包括但不限于：

政府部门

金融机构

电信运营部门

大型企事业单位

教育科研机构

1.3核心原则

自主定级原则

分级保护原则

动态调整原则

第二章等保定级流程

2.1信息系统定级

信息系统定级需根据系统重要性和面临的安全风险，按照《信息安全技术网络安全等级保护定级指南》（GB/TXXX）确定等级（共五级，从低到高依次为：第一级至第五级）。

2.1.1等级划分依据

等级

重要程度

突发境外事件影响

突发境内事件影响

事件发生可能性

第一级

用户一般

略

小

小

第二级

用户较重要

小

中

中

第三级

用户特别重要

较小

大

较大

第四级

用户极端重要

小

特别大

频繁

第五级

国家利益、公众利益特别重要

大

特别大

可能发生

2.1.2定级步骤

确定定级对象：明确待定级的信息系统边