GA/T 1389-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

ICS3540

L80.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

Informationsecuritytechnology—

Guidelinesforgradingofclassifiedprotectionofcybersecurity

2017-05-08發(fā)布2017-05-08實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1389—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

定級(jí)原理及流程

4…………………………2

安全保護(hù)等級(jí)

4.1………………………2

定級(jí)要素

4.2……………2

定級(jí)要素概述

4.2.1…………………2

受侵害的客體

4.2.2…………………2

對(duì)客體的侵害程度

4.2.3……………3

定級(jí)要素與安全保護(hù)等級(jí)的關(guān)系

4.3…………………3

定級(jí)流程

4.4……………3

確定定級(jí)對(duì)象

5……………4

基礎(chǔ)信息網(wǎng)絡(luò)

5.1………………………4

信息系統(tǒng)

5.2……………4

工業(yè)控制系統(tǒng)

5.2.1…………………4

云計(jì)算平臺(tái)

5.2.2……………………4

物聯(lián)網(wǎng)

5.2.3…………………………4

采用移動(dòng)互聯(lián)技術(shù)的信息系統(tǒng)

5.2.4………………5

其他信息系統(tǒng)

5.2.5…………………5

大數(shù)據(jù)

5.3………………5

初步確定安全保護(hù)等級(jí)

6…………………5

定級(jí)方法概述

6.1………………………5

確定受侵害的客體

6.2…………………6

確定對(duì)客體的侵害程度

6.3……………6

侵害的客觀方面

6.3.1………………6

綜合判定侵害程度

6.3.2……………6

確定安全保護(hù)等級(jí)

6.4…………………6

專(zhuān)家評(píng)審

7…………………7

主管部門(mén)審核

8……………7

公安機(jī)關(guān)備案審查

9………………………7

等級(jí)變更

10…………………7

附錄資料性附錄各級(jí)等級(jí)保護(hù)對(duì)象定級(jí)工作要求

A()………………8

附錄資料性附錄定級(jí)方法流程

B()……………………9

參考文獻(xiàn)

……………………10

GA/T1389—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部信息安全等級(jí)保護(hù)評(píng)估中心電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)中心第一測(cè)

:、

評(píng)實(shí)驗(yàn)室阿里云計(jì)算有限公司杭州華三通信技術(shù)有限公司

、、。

本標(biāo)準(zhǔn)主要起草人李明曲潔任衛(wèi)紅張振峰袁靜朱建平馬力劉韌陳雪秀劉鑫

:、、、、、、、、、。

Ⅰ

GA/T1389—2017

引言

依據(jù)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例國(guó)務(wù)院號(hào)令和信息安全等級(jí)保護(hù)管

《》(147)《

理辦法公通字號(hào)制定本標(biāo)準(zhǔn)

》(〔2007〕43)。

與本標(biāo)準(zhǔn)相關(guān)的國(guó)家系列標(biāo)準(zhǔn)包括

:

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南

———GB/T25058—2010;

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

———GB/T22239—2008;

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求

———GB/T28448—2012。

本標(biāo)準(zhǔn)依據(jù)等級(jí)保護(hù)相關(guān)管理文件綜合考慮保護(hù)對(duì)象在國(guó)家安全經(jīng)濟(jì)建設(shè)社會(huì)生活中的重要

,、、

程度以及保護(hù)對(duì)象遭到破壞后對(duì)國(guó)家安全社會(huì)秩序公共利益以及公民法人和其他組織的合法權(quán)益

,、、、

的危害程度等因素提出確定保護(hù)對(duì)象安全保護(hù)等級(jí)的方法

,。

Ⅱ

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

1范圍

本標(biāo)準(zhǔn)規(guī)定了網(wǎng)絡(luò)安全等級(jí)保護(hù)的定級(jí)方法和定級(jí)流程

。

本標(biāo)準(zhǔn)適用于為等級(jí)保護(hù)對(duì)象的定級(jí)工作提供指導(dǎo)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

GB17859—1999

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB17859—1999GB/T25069—2010。

31

.

等級(jí)保護(hù)對(duì)象targetofclassifiedprotection

網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的作用對(duì)象主要包括基礎(chǔ)信息網(wǎng)絡(luò)信息系統(tǒng)例如工業(yè)控制系統(tǒng)云計(jì)算

,、(、

平臺(tái)物聯(lián)網(wǎng)使用移動(dòng)互聯(lián)技術(shù)的信息系統(tǒng)以及其他信息系統(tǒng)和大數(shù)據(jù)等

、、)。

32

.

基礎(chǔ)信息網(wǎng)絡(luò)basicinformationnetwork

為信息流通信息系統(tǒng)運(yùn)行等起基礎(chǔ)支撐作用的信息網(wǎng)絡(luò)包括電信網(wǎng)廣播電視傳輸網(wǎng)互聯(lián)網(wǎng)

、,、、、

業(yè)務(wù)專(zhuān)網(wǎng)等網(wǎng)絡(luò)設(shè)備設(shè)施

。

33

.

信息系統(tǒng)informationsystem

由計(jì)算機(jī)和類(lèi)計(jì)算機(jī)的軟硬件及其相關(guān)的和配套