GB/T 22240-2020
信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)定級指南
Information security technology—Classification guide for classified protection of cybersecurity
GBT22240-2020, GB22240-2020
標(biāo)準(zhǔn)核心內(nèi)容解析
GB/T22240-2020作為《網(wǎng)絡(luò)安全法》配套標(biāo)準(zhǔn)，對2008版進(jìn)行了全面升級：
| 維度 | 2008版 | 2020版 |
|---|---|---|
| 適用對象 | 信息系統(tǒng) | 擴展至通信網(wǎng)絡(luò)設(shè)施、數(shù)據(jù)資源 |
| 技術(shù)場景 | 傳統(tǒng)IT系統(tǒng) | 增加云計算、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等 |
| 定級要素 | 2要素（受侵害客體+侵害程度） | 細(xì)化業(yè)務(wù)信息安全與系統(tǒng)服務(wù)安全雙維度 |
定級要素深度解析
典型案例：政務(wù)云平臺定級
某省政務(wù)云平臺需分別定級：
- 云計算平臺本身根據(jù)承載業(yè)務(wù)系統(tǒng)最高等級定為三級
- 平臺中人口健康數(shù)據(jù)資源因含大量個人信息，單獨定為三級
新型技術(shù)場景定級規(guī)范
| 技術(shù)類型 | 定級原則 | 特殊要求 |
|---|---|---|
| 工業(yè)控制系統(tǒng) | 現(xiàn)場控制層整體定級 | 生產(chǎn)管理模塊可單獨定級 |
| 物聯(lián)網(wǎng)系統(tǒng) | 感知層+傳輸層+應(yīng)用層整體定級 | 各組件不單獨定級 |
實施建議
- 定級流程：嚴(yán)格遵循確定對象→初步定級→專家評審→備案審核四步驟
- 數(shù)據(jù)資源：公民個人信息超過50萬條的大數(shù)據(jù)系統(tǒng)應(yīng)不低于三級
- 變更管理：業(yè)務(wù)系統(tǒng)擴容或數(shù)據(jù)類別變更時需重新評估等級
請注意，本內(nèi)容不等同于標(biāo)準(zhǔn)原文，內(nèi)容僅供參考，本站不保證內(nèi)容的正確性。準(zhǔn)確、完整的信息請參閱正式版文本。
點擊查看大圖
- 標(biāo)準(zhǔn)號
- GB/T 22240-2020
- 別名
- GBT22240-2020
GB22240-2020 - 發(fā)布
- 2020年
- 總頁數(shù)
- 15頁
- 發(fā)布單位
- 國家質(zhì)檢總局
- 當(dāng)前最新
- GB/T 22240-2020
- 引用標(biāo)準(zhǔn)
- GB 17859-1999 GB/T 22239-2019 GB/T 25069 GB/T 29246-2017 GB/T 31167-2014 GB/T 32919-2016 GB/T 35295-2017
- 被代替標(biāo)準(zhǔn)
- GB/T 22240-2008
本標(biāo)準(zhǔn)給出了非涉及國家秘密的等級保護(hù)對象的安全保護(hù)等級定級方法和定級流程。 本標(biāo)準(zhǔn)適用于指導(dǎo)網(wǎng)絡(luò)運營者開展非涉及國家秘密的等級保護(hù)對象的定級工作。
| 術(shù)語 | |
|---|---|
| 網(wǎng)絡(luò)安全 | network security |
| 等級保護(hù)對象 | protection objects |
| 受侵害的客體 | injured objects |
其他標(biāo)準(zhǔn)
專題
GB/T 22240-2020相似標(biāo)準(zhǔn)
BS 1902-3.0:1988(2011) 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南
GB/T 25058-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南
CSA T500-1983 (ANSI X3.110-1983) 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南
BS 1202-3:1974(2008) 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南
JSA JIS K 1408 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)實施指南