网络运营者凭据《GB/T 22240-2020 信息安全技术 网络安全等级�;;;;;ざ吨改稀�,,,,,,,确定等级�;;;;;ざ韵�,,,,,,,明确定级对象,,,,,,,梳理等级�;;;;;ざ韵笫艿椒鬯槭彼趾Φ目吞寮岸钥吞逶斐汕趾Φ乃健�。。。。。。
具体的定级流程如下:

在定级指南中明确作为定级对象的等级�;;;;;ざ韵笮栌涤幸韵赂氐悖�
● 拥有确定的重要安全责任主体;;;;;
● 承载相对独立的业务利用;;;;;
● 蕴含互有关联的多个资源。。。。。。。
对于分歧的等级�;;;;;ざ韵�,,,,,,,在确定为定级对象时,,,,,,,该把稳下列几点:
a. 针对等级�;;;;;ざ韵笪ㄑ锻缟枋┦�,,,,,,,在确定定级对象时,,,,,,,应明确:
● 对于电信网、广播电视传输网等通讯网络设施,,,,,,,宜凭据安全责任主体、服务类型或服务地域等成分将其划分为分歧的定级对象。。。。。。。
● 跨省的行业或单元的专用通讯网可作为一个整体对象定级,,,,,,,或分区域划分为若干个定级对象。。。。。。。
b. 针对等级�;;;;;ざ韵笪葑试词�,,,,,,,在确定定级对象时,,,,,,,应明确:
● 当安全责任主体一样时,,,,,,,大数据、大数据平台/系统宜作为一个整体对象定级;;;;;
● 当安全责任主体分歧时,,,,,,,大数据应独立定级。。。。。。。
c. 针对“云大物移”新利用新技术的等级�;;;;;ざ韵�,,,,,,,在确定定级对象时,,,,,,,该把稳:

在确定定级对象后,,,,,,,在等级确定方面由责任主体凭据业务现实运行情况,,,,,,,自主定级。。。。。。。具体的定级步骤如下:

凭据下列矩阵表别离确定等级�;;;;;ざ韵笠滴裥畔⒌燃逗拖低撤竦燃叮�

在别离确定业务信息安全的安全等级和系统服务的安全等级后,,,,,,,由二者中较高级别确定等级�;;;;;ざ韵蟮陌踩侗�,,,,,,,如:
● 业务信息安全:第二级,,,,,,,系统服务:第三级,,,,,,,最终等级�;;;;;ぜ侗鹞旱谌�;;;;;
● 业务信息安全:第四级,,,,,,,系统服务:第三级,,,,,,,最终等级�;;;;;ぜ侗鹞旱谒募�;;;;;
● 业务信息安全:第三级,,,,,,,系统服务:第三级,,,,,,,最终等级�;;;;;ぜ侗鹞旱谌丁�。。。。。。
Copyright ? 8827太阳集团 版权所有 京ICP备05032414号
京公网安备11010802024551号

