GB/T 22240-2020
信息安全技术 网络安全等级保护定级指南
发布时间:2020-04-28 实施时间:2020-11-01


网络安全等级保护是指根据信息系统的重要性和安全风险等级,对信息系统进行分类、分级、分档,采取相应的安全保护措施,以保障信息系统的安全性、可用性和完整性。网络安全等级保护的定级工作是网络安全保护的重要组成部分,是保障信息系统安全的基础。

GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》规定了网络安全等级保护的定级原则、定级流程、定级标准和定级结果的评估等方面的内容。其中,网络安全等级保护的定级原则包括信息系统的重要性、安全风险等级和安全保护措施等方面的考虑;定级流程包括定级申请、定级审查、定级评估和定级结果的发布等环节;定级标准包括网络安全等级保护的基本要求、安全保护措施和安全保护措施的实施要求等方面的内容;定级结果的评估包括定级结果的合理性、准确性和可靠性等方面的考虑。

该标准的实施可以有效提高网络安全等级保护的水平,保障信息系统的安全性、可用性和完整性。同时,该标准的实施还可以促进网络安全等级保护的标准化和规范化,为网络安全保护提供指导和支持。

相关标准
GB/T 22239-2020 信息安全技术 网络安全等级保护技术要求
GB/T 22241-2020 信息安全技术 网络安全等级保护评估指南
GB/T 22242-2020 信息安全技术 网络安全等级保护管理指南
GB/T 22243-2020 信息安全技术 网络安全等级保护检测指南
GB/T 22244-2020 信息安全技术 网络安全等级保护应急处置指南