品级�；�2.0系列问答（五）
宣布时间 2019-05-20第21问：网络宁静品级�；ざ妒虑榱鞒淌鞘裁�？
品级�；ざ读鞒炭梢源笾路治甯霾街�，分别是：
● 确定定级工具；
● 开端确定品级；
● 专家评审（宁静�；て芳犊巳范ㄎ诙都耙陨系钠芳侗；すぞ�，其网络运营者依据定级指南组织进行专家评审、主管部门核准和存案审核，最终确定其宁静�；て芳叮�；
● 主管部门审核（使用单元应将开端定级结果上报行业主管部门或上级主管部门进行审核）；
● 公安机关存案审查（使用单元应将开端定级结果10日内提交公安机关进行存案审查，审查不通过，其使用单元应组织重新定级；审查通过后最终确定定级工具的宁静�；て芳� ）；
当网络和信息系统宁静品级发生变换（业务状态和系统服务范围发生变化），应凭据尺度要求重新确定定级工具和宁静�；て芳� 。
第22问：网络宁静品级�；ざ豆ぞ叩谋浠榭�？
在品级1.0时代定级工具以信息系统为主，定级工具涵盖信息系统基本要素，制止将某个单一的系统组件，如终端、服务器或网络设备作为定级工具 。
进入等保2.0时代，定级工具发生了较大变化，可分为通信网络设施、信息系统和数据资源三类 。
1) 当确定通信网络设施为品级�；すぞ呤保�
● 对于电信网、广播电视传输网等通信网络设施，宜凭据宁静责任主体、服务类型或服务地域等因素将其划分为差异的定级工具 。
● 跨省的行业或单元的专用通信网可作为一个整体工具定级，或分区域划分为若干个定级工具 。
2) 当确定数据资源为品级�；すぞ呤保�
● 当宁静责任主体相同时，大数据、大数据平台/系统宜作为一个整体工具定级；
● 当宁静责任主体差异时，大数据应独立定级 。
3) 当确定信息信息系统为品级�；すぞ呤�，信息系统在等保1.0的基础上，笼罩了“云物移工”新应用新技术场景，等保2.0时代，信息系统包罗下列内容：
第23问：网络宁静品级�；ざ豆ぞ哂心男┨卣�？
网络宁静品级�；ぶ�，被确定为定级工具的网络和信息系统应具有如下特征：
1) 具有确定的主要宁静责任主体；
2) 承载相对独立的业务应用；
3) 包罗相互关联的多个资源 。
如：对于电信网、广播电视传输网等通信网络设施，宜凭据宁静责任主体、服务类型或服务地域等因素将其划分为差异的定级工具 。
跨省的行业或单元的专用通信网可作为一个整体工具定级，或分区域划分为若干个定级工具 。
第24问：网络宁静品级�；ぴ萍扑阆低�/平台如何确定定级工具？
在GB/T 22240-2020《信息宁静技术 网络宁静品级�；ざ吨改稀分泄娑ǎ�
● 云计算环境中，云服务客户侧的品级�；すぞ吆驮品裆滩嗟脑萍扑闫教�/系统需分别作为单独的定级工具定级，并凭据差异服务模式将云计算平台/系统划分为差异的定级工具 。
● 对于大型云计算平台，宜将云计算基础设施和有关辅助服务系统划分为差异的定级工具 。
在开展云计算品级�；ざ妒虑槭�，确定云计算定级工具，需基于云计算形态、云宁静责任界限以及云计算的架构，大致可以分为以下三类：
1) 云计算平台 ，即云服务商提供的云基础设施及其上的服务层软件的组合；
2) 云服务客户业务应用系统；
3) 云计算技术构建的业务应用系统 。
第25问：网络宁静品级�；すひ悼刂葡低橙绾稳范ǘ豆ぞ�？
在GB/T 22240-2020《信息宁静技术 网络宁静品级�；ざ吨改稀分忻魅分赋龆杂诠ひ悼刂葡低�，将现场、过程控制要素作为一个整体定级，而生产管理要素单独再作为一个定级工具 。也就是一个工业控制系统，最终会分为两个工具定级存案 。
工业控制系统主要包罗现场收罗/执行、现场控制、过程控制和生产管理等特征要素 。其中，现场收罗/执行、现场控制和过程控制等要素需作为一个整体工具定级，各要素不光独定级；生产管理要素宜单独定级；对于大型工业控制系统，可凭据系统功效、责任主体、控制工具和生产厂商等因素划分为多个定级工具 。
相关链接：
京公网安备11010802024551号