云計算網(wǎng)絡安全等級保護定級

網(wǎng)絡安全等級保護2.0在定級過程中網(wǎng)絡安全運營者自主定級，然后組織安全專家和業(yè)務專家對定級結(jié)果的合理性進行評審，提供專家評審意見。

大致的專家評審流程如下：

• 由等級保護對象責任主體(網(wǎng)絡安全運營者)，闡述定級對象;
• 向評審專家匯報等級保護對象的定級情況，分別從定級依據(jù)、自主定級過程、初步確定等級概述、各信息系統(tǒng)的系統(tǒng)描述、風險著眼點、業(yè)務信息安全和系統(tǒng)服務安全等方面進行闡述;
• 專家聽取等級保護對象擬定級情況匯報后，討論和質(zhì)詢，最終對定級級別形成了意見評審表，現(xiàn)場打印由專家簽字，專家評審工作完成。

在開展等級保護對象定級時，網(wǎng)絡運營者應基于系統(tǒng)業(yè)務情況、服務對象和自身信息系統(tǒng)建設實際情況進行合理的定級。為保證定級的合理性，系統(tǒng)責任方首先需明確等級保護對象和安全保護級別。

(2) 云服務客戶業(yè)務應用系統(tǒng)

云服務客戶業(yè)務應用系統(tǒng)包括云服務客戶部署在

安全保護級別

網(wǎng)絡安全等級保護一共分為五個級別：第一級、第二級、第三級、第四級、第五級。 安全保護等級兩要素決定：等級保護對象受到破壞時所侵害的客體和對客體造成侵害的程度。

安全保護等級的確定具有一定的“客觀性”，由其自身所處理的業(yè)務數(shù)據(jù)和服務對象的重要程度決定。即：

• 受侵害的客體;
• 對客體的侵害程度。

定級對象的安全主要包括業(yè)務信息安全和系統(tǒng)服務安全,與之相關的受侵害客體和對客體的侵害程度可能不同，因此，安全保護等級也應由業(yè)務信息安全(S)和系統(tǒng)服務安全(A)兩方面確定。根據(jù)業(yè)務信息的重要性和受到破壞后的危害性確定業(yè)務信息安全等級;根據(jù)系統(tǒng)服務的重要性和受到破壞后的危害性確定系統(tǒng)服務安全等級;具體確定方法依據(jù)下列矩陣進行判斷：

在分別確定業(yè)務信息安全的安全等級和系統(tǒng)服務的安全等級后，由二者中較高級別確定等級保護對象的安全級別，如：

• 業(yè)務信息安全：第二級，系統(tǒng)服務：第三級，最終等級保護級別為：第三級;
• 業(yè)務信息安全：第四級，系統(tǒng)服務：第三級，最終等級保護級別為：第四級;
• 業(yè)務信息安全：第三級，系統(tǒng)服務：第三級，最終等級保護級別為：第三級。

常見的

此場景中：

• A 云服務商的IaaS平臺為等級保護對象;
• B 面向用戶提供saas服務，定級為云服務客戶業(yè)務系統(tǒng)B;
• C 根據(jù)用戶場景進行定級。若為B的分支機構(gòu)或其他企業(yè)用戶，數(shù)據(jù)安全責任主體為C，此時，C需對業(yè)務應用進行定級，且級別不得高于B對業(yè)務系統(tǒng)確定的安全等級。

注意：在實際關于云計算平臺/系統(tǒng)的定級時，要合理區(qū)分saas云計算平臺和saas云服務客戶系統(tǒng)。

網(wǎng)站名稱：云計算網(wǎng)絡安全等級保護定級
文章位置：http://m.kartarina.com/news/102453.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、企業(yè)建站、動態(tài)網(wǎng)站、品牌網(wǎng)站制作、軟件開發(fā)、面包屑導航

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)