品级�；�2.0系列问答（五）
宣布时间 2019-05-20第21问：网络清静品级�；ざ妒虑榱鞒淌鞘裁�？
品级�；ざ读鞒炭梢源笾路治甯霭旆�，划分是：
● 确定定级工具；
● 起源确定品级；
● 专家评审（清静�；て芳镀鹪慈范ㄎ诙都耙陨系钠芳侗；すぞ�，其网络运营者依据定级指南组织举行专家评审、主管部分批准和备案审核，最终确定其清静�；て芳叮�；
● 主管部分审核（使用单位应将起源定级效果上报行业主管部分或上级主管部分举行审核）；
● 公安机关备案审查（使用单位应将起源定级效果10日内提交公安机关举行备案审查，审查欠亨过，其使用单位应组织重新定级；审查通事后最终确定定级工具的清静�；て芳� ）；
当网络和信息系统清静品级爆发变换（营业状态和系统服务规模爆发转变），应凭证标准要求重新确定定级工具和清静�；て芳�。
第22问：网络清静品级�；ざ豆ぞ叩淖淝樾�？
在品级1.0时代定级工具以信息系统为主，定级工具涵盖信息系统基本要素，阻止将某个简单的系统组件，如终端、服务器或网络装备作为定级工具。
进入等保2.0时代，定级工具爆发了较大转变，可分为通讯网络设施、信息系统和数据资源三类。
1) 当确定通讯网络设施为品级�；すぞ呤保�
● 关于电信网、广播电视传输网等通讯网络设施，宜凭证清静责任主体、服务类型或服务地区等因素将其划分为差别的定级工具。
● 跨省的行业或单位的专用通讯网可作为一个整体工具定级，或分区域划分为若干个定级工具。
2) 当确定命据资源为品级�；すぞ呤保�
● 当清静责任主体相同时，大数据、大数据平台/系统宜作为一个整体工具定级；
● 当清静责任主体差别时，大数据应自力定级。
3) 当确定信息信息系统为品级�；すぞ呤�，信息系统在等保1.0的基础上，笼罩了“云物移工”新应用新手艺场景，等保2.0时代，信息系统包括下列内容：
第23问：网络清静品级�；ざ豆ぞ哂心男┨卣�？
网络清静品级�；ぶ�，被确定为定级工具的网络和信息系统应具有如下特征：
1) 具有确定的主要清静责任主体；
2) 承载相对自力的营业应用；
3) 包括相互关联的多个资源。
如：关于电信网、广播电视传输网等通讯网络设施，宜凭证清静责任主体、服务类型或服务地区等因素将其划分为差别的定级工具。
跨省的行业或单位的专用通讯网可作为一个整体工具定级，或分区域划分为若干个定级工具。
第24问：网络清静品级�；ぴ婆趟阆低�/平台怎样确定定级工具？
在GB/T 22240-2020《信息清静手艺 网络清静品级�；ざ吨改稀分谢ǎ�
● 云盘算情形中，云服务客户侧的品级�；すぞ吆驮品裆滩嗟脑婆趟闫教�/系统需划分作为单独的定级工具定级，并凭证差别服务模式将云盘算平台/系统划分为差别的定级工具。
● 关于大型云盘算平台，宜将云盘算基础设施和有关辅助服务系统划分为差别的定级工具。
在开展云盘算品级�；ざ妒虑槭�，确定云盘算定级工具，需基于云盘算形态、云清静责任界线以及云盘算的架构，大致可以分为以下三类：
1) 云盘算平台 ，即云服务商提供的云基础设施及其上的服务层软件的组合；
2) 云服务客户营业应用系统；
3) 云盘算手艺构建的营业应用系统。
第25问：网络清静品级�；すひ悼刂葡低吃跹范ǘ豆ぞ�？
在GB/T 22240-2020《信息清静手艺 网络清静品级�；ざ吨改稀分忻魅分赋龉赜诠ひ悼刂葡低�，将现场、历程控制要素作为一个整体定级，而生产治理要素单独再作为一个定级工具。也就是一个工业控制系统，最终会分为两个工具定级备案。
工业控制系统主要包括现场收罗/执行、现场控制、历程控制和生产治理等特征要素。其中，现场收罗/执行、现场控制和历程控制等要素需作为一个整体工具定级，各要素不但独定级；生产治理要素宜单独定级；关于大型工业控制系统，可凭证系统功效、责任主体、控制工具和生产厂商等因素划分为多个定级工具。
相关链接：
京公网安备11010802024551号