網(wǎng)絡(luò )安全等級保護的認證標準是什么

網(wǎng)絡(luò )安全等級保護的認證標準是什么

網(wǎng)絡(luò )安全等級保護的認證標準是什么

網(wǎng)絡(luò )安全等級保護工作的作用對象，主要包括基礎網(wǎng)絡(luò )設施、信息系統（如工業(yè)控制系統、云計算平臺、物聯(lián)網(wǎng)、使用移動(dòng)互聯(lián)技術(shù)的系統、其他系統）以及數字資源等。
·定級要素一：受侵害的客體
?定級要素二：對客體的侵害程度
?定級要素與安全保護等級的對應關(guān)系
定級方法
? 系統識別
? 識別單位基本信息
? 識別管理框架
? 識別業(yè)務(wù)種類(lèi)和業(yè)務(wù)流程
? 識別信息
? 識別網(wǎng)絡(luò )結構
? 識別主要的軟硬件設備
? 識別用戶(hù)類(lèi)型和分布
系統劃分
? 分析安全管理責任，確定管理邊界
? 分析網(wǎng)絡(luò )結構和已有內外部邊界
? 分析業(yè)務(wù)流程和業(yè)務(wù)間關(guān)系
·管理機構
? 業(yè)務(wù)特點(diǎn)
? 分析物理位置的差異
定級流程
1. 確定定級對象
2. 初步確定等級
3. 專(zhuān)家評審
4. 主管部門(mén)審核
5. 公安機關(guān)備案審查