注册

国家标准项目《信息安全技术 信息系统安全等级保护定级指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 亚信科技(成都)有限公司公安部第三研究所阿里云计算有限公司等

目录

基础信息

20173863-T-469
制修订
修订
项目周期
24个月
2018-01-09
公示开始日期
2017-10-19
公示截止日期
2017-11-02
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

本次修订主要包括定级工作涉及的术语、定级原理和方法,适用于为信息系统安全等级保护的定级工作提供指导。主要技术内容包括:在前期研究的基础上,修订等级保护对象、业务信息安全和系统服务安全等术语,完善定级原理中等定级要素、受侵害的客体及侵害程度等内容,并调整和细化定级流程、定级对象特征以及确定受侵害的客体和侵害程度。