ICS3540

L80.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護(hù)定級指南

Informationsecuritytechnology—

Guidelinesforgradingofclassifiedprotectionofcybersecurity

2017-05-08發(fā)布2017-05-08實施

中華人民共和國公安部發(fā)布

GA/T1389—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

定級原理及流程

4…………………………2

安全保護(hù)等級

4.1………………………2

定級要素

4.2……………2

定級要素概述

4.2.1…………………2

受侵害的客體

4.2.2…………………2

對客體的侵害程度

4.2.3……………3

定級要素與安全保護(hù)等級的關(guān)系

4.3…………………3

定級流程

4.4……………3

確定定級對象

5……………4

基礎(chǔ)信息網(wǎng)絡(luò)

5.1………………………4

信息系統(tǒng)

5.2……………4

工業(yè)控制系統(tǒng)

5.2.1…………………4

云計算平臺

5.2.2……………………4

物聯(lián)網(wǎng)

5.2.3…………………………4

采用移動互聯(lián)技術(shù)的信息系統(tǒng)

5.2.4………………5

其他信息系統(tǒng)

5.2.5…………………5

大數(shù)據(jù)

5.3………………5

初步確定安全保護(hù)等級

6…………………5

定級方法概述

6.1………………………5

確定受侵害的客體

6.2…………………6

確定對客體的侵害程度

6.3……………6

侵害的客觀方面

6.3.1………………6

綜合判定侵害程度

6.3.2……………6

確定安全保護(hù)等級

6.4…………………6

專家評審

7…………………7

主管部門審核

8……………7

公安機(jī)關(guān)備案審查

9………………………7

等級變更

10…………………7

附錄資料性附錄各級等級保護(hù)對象定級工作要求

A()………………8

附錄資料性附錄定級方法流程

B()……………………9

參考文獻(xiàn)

……………………10

GA/T1389—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會歸口

。

本標(biāo)準(zhǔn)起草單位公安部信息安全等級保護(hù)評估中心電力行業(yè)信息安全等級保護(hù)測評中心第一測

:、

評實驗室阿里云計算有限公司杭州華三通信技術(shù)有限公司

、、。

本標(biāo)準(zhǔn)主要起草人李明曲潔任衛(wèi)紅張振峰袁靜朱建平馬力劉韌陳雪秀劉鑫

:、、、、、、、、、。

Ⅰ

GA/T1389—2017

引言

依據(jù)中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例國務(wù)院號令和信息安全等級保護(hù)管

《》(147)《

理辦法公通字號制定本標(biāo)準(zhǔn)

》(〔2007〕43)。

與本標(biāo)準(zhǔn)相關(guān)的國家系列標(biāo)準(zhǔn)包括

:

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南

———GB/T25058—2010;

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求

———GB/T22239—2008;

信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)測評要求

———GB/T28448—2012。

本標(biāo)準(zhǔn)依據(jù)等級保護(hù)相關(guān)管理文件綜合考慮保護(hù)對象在國家安全經(jīng)濟(jì)建設(shè)社會生活中的重要

,、、

程度以及保護(hù)對象遭到破壞后對國家安全社會秩序公共利益以及公民法人和其他組織的合法權(quán)益

,、、、

的危害程度等因素提出確定保護(hù)對象安全保護(hù)等級的方法

,。

Ⅱ

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護(hù)定級指南

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全等級保護(hù)的定級方法和定級流程

。

本標(biāo)準(zhǔn)適用于為等級保護(hù)對象的定級工作提供指導(dǎo)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB17859—1999GB/T25069—2010。

31

.

等級保護(hù)對象targetofclassifiedprotection

網(wǎng)絡(luò)安全等級保護(hù)工作的作用對象主要包括基礎(chǔ)信息網(wǎng)絡(luò)信息系統(tǒng)例如工業(yè)控制系統(tǒng)云計算

,、(、

平臺物聯(lián)網(wǎng)使用移動互聯(lián)技術(shù)的信息系統(tǒng)以及其他信息系統(tǒng)和大數(shù)據(jù)等

、、)。

32

.

基礎(chǔ)信息網(wǎng)絡(luò)basicinformationnetwork

為信息流通信息系統(tǒng)運行等起基礎(chǔ)支撐作用的信息網(wǎng)絡(luò)包括電信網(wǎng)廣播電視傳輸網(wǎng)互聯(lián)網(wǎng)

、,、、、

業(yè)務(wù)專網(wǎng)等網(wǎng)絡(luò)設(shè)備設(shè)施

。

33

.

信息系統(tǒng)informationsystem

由計算機(jī)和類計算機(jī)的軟硬件及其相關(guān)的和配套