确定定级对象
网络安全等级保护工作的作用对象,主要包括网络基础设施、重要信息系统、网站、大数据中心、云计算平台、物联网、工控系统 、公众服务平台、互联网企业等。例如:单位官方网站系统,游戏用户计费管理系统,支付系统、贴吧论坛、OA系统、财务系统、运维管理系统、Saas云平台、APP等。
系统定级
等级保护建设工作需要根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等,由低到高被划分为五个安全保护等级。
根据如下步骤确认定级对象的安全保护等级:
(一) 按照如下方法确认业务信息安全保护等级
(二) 按照如下方法确认系统服务安全保护等级
(三) 将业务信息安全保护等级和系统服务安全保护等级的较高者初步确定为定级对象的安全保护等级。