網(wǎng)絡(luò)安全等級保護的認證標準是什么

網(wǎng)絡(luò)安全等級保護的認證標準是什么

網(wǎng)絡(luò)安全等級保護的認證標準是什么

網(wǎng)絡(luò)安全等級保護工作的作用對象，主要包括基礎(chǔ)網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)（如工業(yè)控制系統(tǒng)、云計算平臺、物聯(lián)網(wǎng)、使用移動互聯(lián)技術(shù)的系統(tǒng)、其他系統(tǒng)）以及數(shù)字資源等。
·定級要素一：受侵害的客體
?定級要素二：對客體的侵害程度
?定級要素與安全保護等級的對應(yīng)關(guān)系
定級方法
? 系統(tǒng)識別
? 識別單位基本信息
? 識別管理框架
? 識別業(yè)務(wù)種類和業(yè)務(wù)流程
? 識別信息
? 識別網(wǎng)絡(luò)結(jié)構(gòu)
? 識別主要的軟硬件設(shè)備
? 識別用戶類型和分布
系統(tǒng)劃分
? 分析安全管理責任，確定管理邊界
? 分析網(wǎng)絡(luò)結(jié)構(gòu)和已有內(nèi)外部邊界
? 分析業(yè)務(wù)流程和業(yè)務(wù)間關(guān)系
·管理機構(gòu)
? 業(yè)務(wù)特點
? 分析物理位置的差異
定級流程
1. 確定定級對象
2. 初步確定等級
3. 專家評審
4. 主管部門審核
5. 公安機關(guān)備案審查