GA/T 1389-2017信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南

ICS3540

L80.

中華人民共和國公共安全行業(yè)標準

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護定級指南

Informationsecuritytechnology—

Guidelinesforgradingofclassifiedprotectionofcybersecurity

2017-05-08發(fā)布2017-05-08實施

中華人民共和國公安部發(fā)布

GA/T1389—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

定級原理及流程

4…………………………2

安全保護等級

4.1………………………2

定級要素

4.2……………2

定級要素概述

4.2.1…………………2

受侵害的客體

4.2.2…………………2

對客體的侵害程度

4.2.3……………3

定級要素與安全保護等級的關(guān)系

4.3…………………3

定級流程

4.4……………3

確定定級對象

5……………4

基礎(chǔ)信息網(wǎng)絡(luò)

5.1………………………4

信息系統(tǒng)

5.2……………4

工業(yè)控制系統(tǒng)

5.2.1…………………4

云計算平臺

5.2.2……………………4

物聯(lián)網(wǎng)

5.2.3…………………………4

采用移動互聯(lián)技術(shù)的信息系統(tǒng)

5.2.4………………5

其他信息系統(tǒng)

5.2.5…………………5

大數(shù)據(jù)

5.3………………5

初步確定安全保護等級

6…………………5

定級方法概述

6.1………………………5

確定受侵害的客體

6.2…………………6

確定對客體的侵害程度

6.3……………6

侵害的客觀方面

6.3.1………………6

綜合判定侵害程度

6.3.2……………6

確定安全保護等級

6.4…………………6

專家評審

7…………………7

主管部門審核

8……………7

公安機關(guān)備案審查

9………………………7

等級變更

10…………………7

附錄資料性附錄各級等級保護對象定級工作要求

A()………………8

附錄資料性附錄定級方法流程

B()……………………9

參考文獻

……………………10

GA/T1389—2017

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口

。

本標準起草單位公安部信息安全等級保護評估中心電力行業(yè)信息安全等級保護測評中心第一測

:、

評實驗室阿里云計算有限公司杭州華三通信技術(shù)有限公司

、、。

本標準主要起草人李明曲潔任衛(wèi)紅張振峰袁靜朱建平馬力劉韌陳雪秀劉鑫

:、、、、、、、、、。

Ⅰ

GA/T1389—2017

引言

依據(jù)中華人民共和國計算機信息系統(tǒng)安全保護條例國務(wù)院號令和信息安全等級保護管

《》(147)《

理辦法公通字號制定本標準

》(〔2007〕43)。

與本標準相關(guān)的國家系列標準包括

:

信息安全技術(shù)信息系統(tǒng)安全等級保護實施指南

———GB/T25058—2010;

信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求

———GB/T22239—2008;

信息安全技術(shù)信息系統(tǒng)安全等級保護測評要求

———GB/T28448—2012。

本標準依據(jù)等級保護相關(guān)管理文件綜合考慮保護對象在國家安全經(jīng)濟建設(shè)社會生活中的重要

,、、

程度以及保護對象遭到破壞后對國家安全社會秩序公共利益以及公民法人和其他組織的合法權(quán)益

,、、、

的危害程度等因素提出確定保護對象安全保護等級的方法

,。

Ⅱ

GA/T1389—2017

信息安全技術(shù)

網(wǎng)絡(luò)安全等級保護定級指南

1范圍

本標準規(guī)定了網(wǎng)絡(luò)安全等級保護的定級方法和定級流程

。

本標準適用于為等級保護對象的定級工作提供指導(dǎo)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

計算機信息系統(tǒng)安全保護等級劃分準則

GB17859—1999

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB17859—1999GB/T25069—2010。

31

.

等級保護對象targetofclassifiedprotection

網(wǎng)絡(luò)安全等級保護工作的作用對象主要包括基礎(chǔ)信息網(wǎng)絡(luò)信息系統(tǒng)例如工業(yè)控制系統(tǒng)云計算

,、(、

平臺物聯(lián)網(wǎng)使用移動互聯(lián)技術(shù)的信息系統(tǒng)以及其他信息系統(tǒng)和大數(shù)據(jù)等

、、)。

32

.

基礎(chǔ)信息網(wǎng)絡(luò)basicinformationnetwork

為信息流通信息系統(tǒng)運行等起基礎(chǔ)支撐作用的信息網(wǎng)絡(luò)包括電信網(wǎng)廣播電視傳輸網(wǎng)互聯(lián)網(wǎng)

、,、、、

業(yè)務(wù)專網(wǎng)等網(wǎng)絡(luò)設(shè)備設(shè)施

。

33

.

信息系統(tǒng)informationsystem

由計算機和類計算機的軟硬件及其相關(guān)的和配套