IT資質(zhì)
qualifications
-
全國(guó)客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁(yè) > IT資質(zhì) > 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
如何理解等級(jí)保護(hù)2.0標(biāo)準(zhǔn)中的定級(jí)對(duì)象？
根據(jù)《定級(jí)指南》，對(duì)于電信網(wǎng)、廣播電視傳輸網(wǎng)、互聯(lián)網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，應(yīng)分別依據(jù)服務(wù)類(lèi)型、服務(wù)地域和安全責(zé)任主體等因素將其劃分為不同的定級(jí)對(duì)象，而跨省業(yè)務(wù)專(zhuān)網(wǎng)既可以作為一個(gè)整體定級(jí)，也可根據(jù)區(qū)域劃分為若干對(duì)象定級(jí)。
信息安全等級(jí)保護(hù)根據(jù)《定級(jí)指南》，對(duì)于電信網(wǎng)、廣播電視傳輸網(wǎng)、互聯(lián)網(wǎng)等基礎(chǔ)信息網(wǎng)絡(luò)，應(yīng)分別依據(jù)服務(wù)類(lèi)型、服務(wù)地域和安全責(zé)任主體等因素將其劃分為不同的定級(jí)對(duì)象，而跨省業(yè)務(wù)專(zhuān)網(wǎng)既可以作為一個(gè)整體定級(jí)，也可根據(jù)區(qū)域劃分為若干對(duì)象定級(jí)。
對(duì)于工業(yè)控制系統(tǒng)，應(yīng)將現(xiàn)場(chǎng)采集/執(zhí)行、現(xiàn)場(chǎng)控制和過(guò)程控制等要素應(yīng)作為一個(gè)整體等級(jí)保護(hù)對(duì)象定級(jí)，而生產(chǎn)管理要素可以單獨(dú)定級(jí)。對(duì)于云計(jì)算平臺(tái)，則應(yīng)區(qū)分為服務(wù)提供方與租戶方，各自分別作為定級(jí)對(duì)象。
對(duì)于物聯(lián)網(wǎng)，雖然其包括感知、網(wǎng)絡(luò)傳輸和處理應(yīng)用等多種特征因素，但仍應(yīng)將以上要素作為一個(gè)整體的定級(jí)對(duì)象，各要素并不單獨(dú)定級(jí)。采用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)與物聯(lián)網(wǎng)類(lèi)似，應(yīng)將移動(dòng)終端、移動(dòng)應(yīng)用、無(wú)線網(wǎng)絡(luò)等要素與相關(guān)有線網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)作為整體對(duì)象定級(jí)。
如何確定定級(jí)對(duì)象的保護(hù)等級(jí)?
信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同，因此，信息系統(tǒng)定級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。
等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體包括以下三個(gè)方面：
◆ 公民、法人和其他組織的合法權(quán)益;
◆ 社會(huì)秩序、公共利益;
◆ 國(guó)家安全。
等級(jí)保護(hù)對(duì)象受到破壞后對(duì)客體造成侵害的程度歸結(jié)為以下三種：
◆ 造成一般損害;
◆ 造成嚴(yán)重?fù)p害;
◆ 造成特別嚴(yán)重?fù)p害。
對(duì)于工業(yè)控制系統(tǒng)，應(yīng)將現(xiàn)場(chǎng)采集/執(zhí)行、現(xiàn)場(chǎng)控制和過(guò)程控制等要素應(yīng)作為一個(gè)整體等級(jí)保護(hù)對(duì)象定級(jí)，而生產(chǎn)管理要素可以單獨(dú)定級(jí)。對(duì)于云計(jì)算平臺(tái)，則應(yīng)區(qū)分為服務(wù)提供方與租戶方，各自分別作為定級(jí)對(duì)象。
對(duì)于物聯(lián)網(wǎng)，雖然其包括感知、網(wǎng)絡(luò)傳輸和處理應(yīng)用等多種特征因素，但仍應(yīng)將以上要素作為一個(gè)整體的定級(jí)對(duì)象，各要素并不單獨(dú)定級(jí)。采用移動(dòng)互聯(lián)技術(shù)的網(wǎng)絡(luò)與物聯(lián)網(wǎng)類(lèi)似，應(yīng)將移動(dòng)終端、移動(dòng)應(yīng)用、無(wú)線網(wǎng)絡(luò)等要素與相關(guān)有線網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)作為整體對(duì)象定級(jí)。
對(duì)于大數(shù)據(jù)，除安全責(zé)任主體相同的平臺(tái)和應(yīng)用可以整體定級(jí)外，應(yīng)單獨(dú)定級(jí)。
等級(jí)保護(hù)是否是強(qiáng)制性的,可以不做嗎
如何確定定級(jí)對(duì)象的保護(hù)等級(jí)?
信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同，因此，信息系統(tǒng)定級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。
等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體包括以下三個(gè)方面：
◆ 公民、法人和其他組織的合法權(quán)益;
◆ 社會(huì)秩序、公共利益;
◆ 國(guó)家安全。
等級(jí)保護(hù)對(duì)象受到破壞后對(duì)客體造成侵害的程度歸結(jié)為以下三種：
◆ 造成一般損害;
◆ 造成嚴(yán)重?fù)p害;
◆ 造成特別嚴(yán)重?fù)p害。
等級(jí)對(duì)象最終等級(jí)的確認(rèn)是根據(jù)業(yè)務(wù)信息安全等級(jí)和系統(tǒng)服務(wù)安全等級(jí)，兩者取其高者為最終等級(jí)。
您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問(wèn)為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報(bào)價(jià)等信息。
官方網(wǎng)址：http://www.qqba.net/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室