等級保護定級指南2.0標準(GB/T22240)細化了網絡安全等級保護制度定級對象的具體范圍,主要包括基礎信息網絡、工業控制系統、云計算平臺、物聯網、使用移動互聯技術的網絡、其他網絡以及大數據等多個系統平臺。
基礎信息網絡:對于電信網、廣播電視傳輸網、互聯網等基礎信息網絡,應分別依據服務類型、服務地域和安全責任主體等因素將其劃分為不同的定級對象,而跨省業務專網既可以作為一個整體定級,也可根據區域劃分為若干對象定級。
物聯網:雖然包括感知、網絡傳輸和處理應用等多種特征因素,但仍應將以上要素作為一個整體的定級對象,各要素并不單獨定級。
工業控制系統:應將現場采集/執行、現場控制和過程控制等要素應作為一個整體對象定級,而生產管理要素可以單獨定級;對于大型工業控制系統,可以根據系統功能、責任主體、控制對象和生產廠商等因素劃分為多個定級對象。
云計算平臺:應區分為服務提供方與租戶方,各自分別作為定級對象;對于大型云計算平臺,應將云計算基礎設施和有關輔助服務系統劃分為不同的定級對象。
采用移動互聯技術的網絡:應將移動終端、移動應用、無線網絡等要素與相關有線網絡業務系統作為整體對象定級。
大數據:除安全責任主體相同的平臺和應用可以整體定級外,應單獨定級。
回答所涉及的環境:聯想天逸510S、Windows 10。
等級保護定級指南2.0標準(GB/T22240)細化了網絡安全等級保護制度定級對象的具體范圍,主要包括基礎信息網絡、工業控制系統、云計算平臺、物聯網、使用移動互聯技術的網絡、其他網絡以及大數據等多個系統平臺。
基礎信息網絡:對于電信網、廣播電視傳輸網、互聯網等基礎信息網絡,應分別依據服務類型、服務地域和安全責任主體等因素將其劃分為不同的定級對象,而跨省業務專網既可以作為一個整體定級,也可根據區域劃分為若干對象定級。
物聯網:雖然包括感知、網絡傳輸和處理應用等多種特征因素,但仍應將以上要素作為一個整體的定級對象,各要素并不單獨定級。
工業控制系統:應將現場采集/執行、現場控制和過程控制等要素應作為一個整體對象定級,而生產管理要素可以單獨定級;對于大型工業控制系統,可以根據系統功能、責任主體、控制對象和生產廠商等因素劃分為多個定級對象。
云計算平臺:應區分為服務提供方與租戶方,各自分別作為定級對象;對于大型云計算平臺,應將云計算基礎設施和有關輔助服務系統劃分為不同的定級對象。
采用移動互聯技術的網絡:應將移動終端、移動應用、無線網絡等要素與相關有線網絡業務系統作為整體對象定級。
大數據:除安全責任主體相同的平臺和應用可以整體定級外,應單獨定級。
回答所涉及的環境:聯想天逸510S、Windows 10。