網(wǎng)絡安全等級保護的認證標準是什么

網(wǎng)絡安全等級保護的認證標準是什么

網(wǎng)絡安全等級保護的認證標準是什么

網(wǎng)絡安全等級保護工作的作用對象，主要包括基礎網(wǎng)絡設施、信息系統(tǒng)（如工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網(wǎng)、使用移動互聯(lián)技術的系統(tǒng)、其他系統(tǒng)）以及數(shù)字資源等。
·定級要素一：受侵害的客體
?定級要素二：對客體的侵害程度
?定級要素與安全保護等級的對應關系
定級方法
? 系統(tǒng)識別
? 識別單位基本信息
? 識別管理框架
? 識別業(yè)務種類和業(yè)務流程
? 識別信息
? 識別網(wǎng)絡結構
? 識別主要的軟硬件設備
? 識別用戶類型和分布
系統(tǒng)劃分
? 分析安全管理責任，確定管理邊界
? 分析網(wǎng)絡結構和已有內(nèi)外部邊界
? 分析業(yè)務流程和業(yè)務間關系
·管理機構
? 業(yè)務特點
? 分析物理位置的差異
定級流程
1. 確定定級對象
2. 初步確定等級
3. 專家評審
4. 主管部門審核
5. 公安機關備案審查