A.2 關于安全保護等級的劃分

一個信息系統可能由多個計算機系統及其連接的網絡和在其上運行的業務應用系統組成，可以包含多個操作系統和多個數據庫系統，以及多個獨立的網絡產品，網絡系統可能十分復雜。操作系統安全、數據庫系統安全、網絡安全、業務應用系統安全以及獨立網絡產品的安全，都可以單獨作為一個獨立的安全成分看待，只是他們的復雜程度不同而已。在對一個復雜的信息系統的安全保護等級進行劃分時，通常需要對構成這個信息系統的操作系統、數據庫管理系統、業務應用系統、網絡系統和獨立的網絡產品的安全性進行全面考慮，選用所需要的安全保護等級的安全產品，并按木桶原理綜合分析，確定對該信息系統安全保護等級的劃分。