定級步驟如下:
確定作為定級對象的網絡系統;
確定業務信息安全受到破壞時所侵害的客體;
根據不同的受侵害客體,從多個方面綜合評定業務信息安全被破壞對客體的侵害程度,根據業務信息的重要性和受到破壞后的危害性確定業務信息安全等級;
確定系統服務安全受到破壞時所侵害的客體;
根據不同的受侵害客體,從多個方面綜合評定系統服務安全被破壞對客體的侵害程度,根據系統服務的重要性和受到破壞后的危害性確定系統服務安全等級;
由業務信息安全等級和系統服務安全等級的較高者確定定級對象的安全保護等級。
網絡安全等級保護定級步驟如下:
確定作為定級對象的網絡系統;
確定業務信息安全受到破壞時所侵害的客體;
根據不同的受侵害客體,從多個方面綜合評定業務信息安全被破壞對客體的侵害程度,根據業務信息的重要性和受到破壞后的危害性確定業務信息安全等級;
確定系統服務安全受到破壞時所侵害的客體;
根據不同的受侵害客體,從多個方面綜合評定系統服務安全被破壞對客體的侵害程度,根據系統服務的重要性和受到破壞后的危害性確定系統服務安全等級;
由業務信息安全等級和系統服務安全等級的較高者確定定級對象的安全保護等級。
推薦文章