三级等保定级流程.pptx

十大热点网络安全事件 英特尔处理器曝“Meltdown”和“Spectre漏洞” GitHub 遭遇大规模 Memcached DDoS 攻击 苹果 iOS iBoot源码泄露 韩国平昌冬季奥运会遭遇黑客攻击 加密货币采矿软件攻击致欧洲废水处理设施瘫痪 Facebook用户数据泄露 中国某军工企业被美、俄两国黑客攻击 安德玛运动品牌1.5亿用户数据泄露 黑客利用思科高危漏洞攻击国内多家机构 纳斯达克数据中心被声音“攻击”，北欧交易全线中断 网络安全等级保护定级流程 目录 网络安全等级保护工作的作用对象，主要包括基础信息网络、信息系统（例如工业控制系统、云计算平台、物联网、使用移动互联技术的信息系统以及其他信息系统）和大数据等。 为信息流通、信息系统运行等起基础支撑作用的信息网络，包括电信网、广播电视传输网、互联网、业务专网等网络设备设施。 由计算机和类计算机的软硬件及其相关的和配套的设备、设施构成的，按照一定的应用目标和规则进行信息处理或过程控制的资源集合 受法律保护的、等级保护对象受到破坏时所侵害的社会关系 对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等。 等级保护对象 基础信息网络 信息系统 客体 客观方面 等级分类 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害 国家安全、社会秩序和公共利益； 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全； 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害； 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害； 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。 确定保护对象定级 受侵害的客体 对客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第三级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 确定定级对象 初步确定等级 专家评审 主管部门审核 公安机关备案 审查 最终确定的等级 等级变更 当等级保护对象所处理的信息、业务状态和系统服务范围发生变化，可能导致业务信息安全或系统服务安全受到破坏后的受侵害客体和对客体的侵害程度有较大的变化时，应根据本标准要求重新确定定级对象和安全保护等级。 等级变更 参考附件