網絡安全等級保護的認證標準是什么

網絡安全等級保護的認證標準是什么

網絡安全等級保護的認證標準是什么

網絡安全等級保護工作的作用對象，主要包括基礎網絡設施、信息系統（如工業控制系統、云計算平臺、物聯網、使用移動互聯技術的系統、其他系統）以及數字資源等。
·定級要素一：受侵害的客體
?定級要素二：對客體的侵害程度
?定級要素與安全保護等級的對應關系
定級方法
? 系統識別
? 識別單位基本信息
? 識別管理框架
? 識別業務種類和業務流程
? 識別信息
? 識別網絡結構
? 識別主要的軟硬件設備
? 識別用戶類型和分布
系統劃分
? 分析安全管理責任，確定管理邊界
? 分析網絡結構和已有內外部邊界
? 分析業務流程和業務間關系
·管理機構
? 業務特點
? 分析物理位置的差異
定級流程
1. 確定定級對象
2. 初步確定等級
3. 專家評審
4. 主管部門審核
5. 公安機關備案審查