品级� ;�2.0系列问答(五)

宣布时间 2019-05-20

第21问:网络清静品级� ;ざ妒虑榱鞒淌鞘裁�?


品级� ;ざ读鞒炭梢源笾路治甯霭旆ǎ质牵�


图片1.png


● 确定定级工具 ;

● 起源确定品级 ;

● 专家评审(清静� ;て芳镀鹪慈范ㄎ诙都耙陨系钠芳侗 ;すぞ撸渫缭擞咭谰荻吨改献橹傩凶移郎蟆⒅鞴懿糠峙己捅赴干蠛耍钪杖范ㄆ淝寰脖 ;て芳叮� ;

● 主管部分审核(使用单位应将起源定级效果上报行业主管部分或上级主管部分举行审核) ;

● 公安机关备案审查(使用单位应将起源定级效果10日内提交公安机关举行备案审查,审查欠亨过,其使用单位应组织重新定级 ;审查通事后最终确定定级工具的清静� ;て芳� ) ;

当网络和信息系统清静品级爆发变换(营业状态和系统服务规模爆发转变),应凭证标准要求重新确定定级工具和清静� ;て芳�。


第22问:网络清静品级� ;ざ豆ぞ叩淖淝樾�?


在品级1.0时代定级工具以信息系统为主,定级工具涵盖信息系统基本要素,阻止将某个简单的系统组件,如终端、服务器或网络装备作为定级工具。

进入等保2.0时代,定级工具爆发了较大转变,可分为通讯网络设施、信息系统和数据资源三类。

1) 当确定通讯网络设施为品级� ;すぞ呤保�

● 关于电信网、广播电视传输网等通讯网络设施,宜凭证清静责任主体、服务类型或服务地区等因素将其划分为差别的定级工具。 

● 跨省的行业或单位的专用通讯网可作为一个整体工具定级,或分区域划分为若干个定级工具。

2) 当确定命据资源为品级� ;すぞ呤保�

● 当清静责任主体相同时,大数据、大数据平台/系统宜作为一个整体工具定级 ;

● 当清静责任主体差别时,大数据应自力定级。

3) 当确定信息信息系统为品级� ;すぞ呤保畔⑾低吃诘缺�1.0的基础上,笼罩了“云物移工”新应用新手艺场景,等保2.0时代,信息系统包括下列内容:


图片2.png


第23问:网络清静品级� ;ざ豆ぞ哂心男┨卣�?


网络清静品级� ;ぶ校蝗范ㄎ豆ぞ叩耐绾托畔⑾低秤哂腥缦绿卣鳎�

1) 具有确定的主要清静责任主体 ;

2) 承载相对自力的营业应用 ;

3) 包括相互关联的多个资源。

如:关于电信网、广播电视传输网等通讯网络设施,宜凭证清静责任主体、服务类型或服务地区等因素将其划分为差别的定级工具。

跨省的行业或单位的专用通讯网可作为一个整体工具定级,或分区域划分为若干个定级工具。


第24问:网络清静品级� ;ぴ婆趟阆低�/平台怎样确定定级工具?


在GB/T 22240-2020《信息清静手艺 网络清静品级� ;ざ吨改稀分谢ǎ�

● 云盘算情形中,云服务客户侧的品级� ;すぞ吆驮品裆滩嗟脑婆趟闫教�/系统需划分作为单独的定级工具定级,并凭证差别服务模式将云盘算平台/系统划分为差别的定级工具。

● 关于大型云盘算平台,宜将云盘算基础设施和有关辅助服务系统划分为差别的定级工具。

在开展云盘算品级� ;ざ妒虑槭保范ㄔ婆趟愣豆ぞ撸杌谠婆趟阈翁⒃魄寰苍鹑谓缦咭约霸婆趟愕募芄梗笾驴梢苑治韵氯啵�

1) 云盘算平台 ,即云服务商提供的云基础设施及其上的服务层软件的组合 ;

2) 云服务客户营业应用系统 ;

3) 云盘算手艺构建的营业应用系统。


第25问:网络清静品级� ;すひ悼刂葡低吃跹范ǘ豆ぞ�?


在GB/T 22240-2020《信息清静手艺 网络清静品级� ;ざ吨改稀分忻魅分赋龉赜诠ひ悼刂葡低常殖 ⒗炭刂埔刈魑桓稣宥叮芾硪氐ザ涝僮魑桓龆豆ぞ�。也就是一个工业控制系统,最终会分为两个工具定级备案。


工业控制系统主要包括现场收罗/执行、现场控制、历程控制和生产管理等特征要素。其中,现场收罗/执行、现场控制和历程控制等要素需作为一个整体工具定级,各要素不但独定级 ;生产管理要素宜单独定级 ;关于大型工业控制系统,可凭证系统功效、责任主体、控制工具和生产厂商等因素划分为多个定级工具。


相关链接:

品级� ;�2.0系列问答(一)

品级� ;�2.0系列问答(二)

品级� ;�2.0系列问答(三)

品级� ;�2.0系列问答(四)