等保2.0定级指南-精华总结(不得不等).docx

L等级保护对象有哪些？
主要包括：信息系统、通信网络设施和数据资源等；数据资源：具有或预期具有价值的数据集合。
2、定级要数与平安保护等级的关系，这里需要注意的是当公民、法人和其他组织 的合法权益造成特别严重损害时是二级，原先在征求意见稿中是第三级。
4.3定级要素与平安保护等级的关系定级要素与平安保护等级的关系如表1所示。
表1定级要素与平安保护等级的关系
受侵害的客体
对客体的侵害程度
一般损害
严亚损害
特别严歪损害
公民、法人和K他组织的介法权益
第级
第二级
「第二级一|
社会秩序、公共利益
第二级
第三级
第四级
国家平安
第三级
第四级
第五级
3、定级工作一般流程如下列图：
等级保护对象定级工作的•般流程如图1所示。

图1等级保护对象定级工作一般流程
4、平安保护等级初步确定为第二级及以上的等级保护对象，其网络运营者依据本 标准组织专家评审、主管部门核准和备案审核，最终确定其平安等级。初步确定为 第一级的等级保护对象，可不进行专家家评审、主管部门核准和备案审核。
5、对于大型云计算平台，宜将云计算基础设施和有关辅助服务系统划分为不同的定级对象。
6、工业控制系统中现场采集/执行、现场控制和过程控制等要素需作为一个整体进 行系统定级，各要素不单独定级；生产管理要素宜单独定级。
7、对于电信网、广播电视传输网等通信网络设施，宜根据平安责任主体、服务类 型或服务地域等因素将其划分为不同的定级对象。跨省的行业或单位的专用通信网 可作为一个整体对象定级，或分区域划分为假设干个定级对象。
8、数据资源可独立定级。当平安责任主体相同时，大数据、大数据平台/系统宜作 为一个整体对象定级；当平安责任主体不同时，大数据应独立定级。涉及到大量公 民个人信息以及为公民提供公共服务的大数据平台/系统，原那么上其平安保护等级不 低于三级。
9、受侵害的客体表现形式有哪些？
6.2确定受侵害的客体
定级对象受到破坏时所&害的客体包括国家平安、社会秩序、公众利益以及公民、法人和其他组织 的合法权益。
侵害国家平安的事项包括以下方面：
影响国家政权稳固和领土主权、海洋权益完整；影响国家统一、民族团结和社会稳定；
— —影响国家社会4•:义市场经济秩序和文化实力；—其他影响国家平安的事项。
— 害社会秩序的事项包括以下方面：「1影响国家机关、企事业单位、社公团体M生产秩序、经营秩序、教学科研秋序、医疗口生秩序：|
— —影响公共场所的活动秩序、公为交通秩劫,—影政 民济众的生活佚佯
— —其他幽响社会秩序的事项。
“乎公共利Q的卜顶包,括以下K面, 正响.员使用公共设施;1—影响社会成员获取公开数据资源；
— —影响社会成员接受公共服务等方面；其他影响公共利益的事项。
侵害公民、法人和其他组织的介法权益是指受法律保护的公hi、法人和其他组织所享有的礼会权利 和利益等受到损害.
确定受侵害的客体时,首先判断是否段害国家平安•然后判断是否俄害社会秩序或公众利益•最后 列断是否侵害公民、法人和其他组织的合法权益。