定級要素與安全保護(hù)等級新關(guān)系

依據(jù)安全保護(hù)等級的定義，定級應(yīng)綜合考慮“等級保護(hù)對象在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度，以及一旦遭受到破壞、喪失功能或者數(shù)據(jù)被篡改、泄露、丟失、損毀后，對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的侵害程度等因素”。因此本標(biāo)準(zhǔn)中明確等級保護(hù)對象的定級要素為兩個，分別為“受侵害的客體”和“對客體的侵害程度”。

定級要素與安全保護(hù)等級的關(guān)系如下表所示。

(對“公民、法人和其他組織”權(quán)益遭到特別嚴(yán)重侵害時，確定的保護(hù)等級保持不變，依然為二級)

等級保護(hù)對象新特征

作為等級保護(hù)對象的網(wǎng)絡(luò)應(yīng)具有如下基本特征：

a) 具有確定的主要安全責(zé)任主體;

b) 承載相對獨(dú)立的業(yè)務(wù)應(yīng)用;

c) 包含相互關(guān)聯(lián)的多個資源。

在確定定級對象時，云計(jì)算平臺/系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、采用移動互聯(lián)技術(shù)的系統(tǒng)在滿足以上基本特征的基礎(chǔ)上，需要滿足以下要求。

特殊對象的定級說明

對于通信網(wǎng)絡(luò)設(shè)施、云計(jì)算平臺、大數(shù)據(jù)平臺等支撐類網(wǎng)絡(luò)，應(yīng)根據(jù)其承載或?qū)⒁休d的等級保護(hù)對象的重要程度確定其安全保護(hù)等級，原則上應(yīng)不低于其承載的等級保護(hù)對象的安全保護(hù)等級。

對于數(shù)據(jù)資源，應(yīng)綜合考慮規(guī)模、價值等因素，及其遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的侵害程度等因素確定其安全保護(hù)等級。涉及大量公民個人信息以及為公民提供公共服務(wù)的大數(shù)據(jù)平臺/系統(tǒng)，原則上其安全保護(hù)等級不低于第三級。

定級新流程

對于新建網(wǎng)絡(luò)、運(yùn)營者應(yīng)當(dāng)依照等級保護(hù)相關(guān)法律法規(guī)要求和本標(biāo)準(zhǔn)，在規(guī)劃設(shè)計(jì)階段確定其安全保護(hù)等級;對于跨省或者全國統(tǒng)一聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)可以由行業(yè)主管(監(jiān)管)部門統(tǒng)一組織定級工作。安全保護(hù)等級初步確定為第二級及以上的等級保護(hù)對象，其運(yùn)營者應(yīng)當(dāng)依據(jù)標(biāo)準(zhǔn)要求分別進(jìn)行專家評審、主管部門核準(zhǔn)和公安機(jī)關(guān)備案審核，最終確定其安全保護(hù)等級。

專家評審：定級對象的運(yùn)營、使用單位應(yīng)組織信息安全專家和業(yè)務(wù)專家等，對初步定級結(jié)果的合理性進(jìn)行評審，并出具專家評審意見 。

主管部門審批：定級對象的運(yùn)營、使用單位應(yīng)將初步定級結(jié)果定級結(jié)果報(bào)請行業(yè)主管(監(jiān)管)部門核準(zhǔn)，并出具核準(zhǔn)意見。

公安機(jī)關(guān)審核：定級對象的運(yùn)營、使用單位應(yīng)按照相關(guān)管理規(guī)定，將初步定級結(jié)果提交公安機(jī)關(guān)進(jìn)行備案審查，審查不通過，其運(yùn)營使用單位應(yīng)組織重新定級;審查通過后最終確定定級對象的安全保護(hù)等級。

綠盟科技全流程服務(wù)

等級保護(hù)的各個階段有著不同的工作重點(diǎn)，綠盟科技憑借著深厚的技術(shù)實(shí)力和豐富的安全服務(wù)項(xiàng)目經(jīng)驗(yàn)，在定級備案階段，對涉及的定級對象單位基本情況，定級對象基本情況、侵害情況及相關(guān)定級備案的材料進(jìn)行整理，協(xié)助客戶確定信息系統(tǒng)等級保護(hù)級別，填寫備案表及相關(guān)材料，完成定級備案過程。

針對等級保護(hù)其他階段同時可提供專業(yè)的等保咨詢服務(wù)、安全防護(hù)產(chǎn)品、安全技術(shù)服務(wù)和安全運(yùn)營服務(wù)。為傳統(tǒng)環(huán)境、云計(jì)算、工業(yè)控制系統(tǒng)、物聯(lián)網(wǎng)等各種場景的安全等級保護(hù)建設(shè)、提供全流程的保駕護(hù)航。

songjy