网络安全等级保护基本规范.docxVIP

网络安全等级保护基本规范

一、适用范围

本规范依据《中华人民共和国网络安全法》《网络安全等级保护条例》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）制定，适用于各级党政机关、企事业单位、网络运营者开展网络信息系统、数据资源、新型数字化应用（含云计算、大数据、物联网、工业控制系统、移动互联网应用等）的安全等级划分、安全建设整改、运维管理、等级测评及监督管理工作，为各单位落实等级保护制度提供统一执行标准。

二、术语与定义

（一）网络安全等级保护：指国家对网络和信息系统、数据资源实行分等级保护，对不同安全保护等级的网络实施差异化安全保护措施，开展分类监督管理的基本网络安全制度。

（二）安全保护等级：依据网络被破坏后对国家安全、社会秩序、公共利益、公民及其他组织合法权益的危害程度，从低到高划分为五个等级：

1.第一级：一般网络，受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益。

2.第二级：重要网络，受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序、公共利益造成损害，但不危害国家安全。

3.第三级：重要网络，受到破坏后，会对社会秩序、公共利益造成严重损害，或者对国家安全造成损害。

4.第四级：特别重要网络，受到破坏后，会对社会秩序、公共利益造成特别严重损害，或者对国家安全造成严重损害