GB/T 22240-2008 信息安全技术 信息系统安全等级保护定级指南
| 标准名称： | 信息安全技术 信息系统安全等级保护定级指南 |
| 英文名称： | Information security technology—Classification guide for classified protection of information systems security |
| 中标分类： | 电子元器件与信息技术 >> 信息处理技术 >> 数据加密 |
| ICS分类： | 信息技术、办公机械设备 >> 字符集和信息编码 |
| 发布部门： | 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 |
| 发布日期： | 2008-06-19 |
| 实施日期： | 2008-11-01 |
| 首发日期： | 2008-06-19 |
| 作废日期： | |
| 主管部门： | 国家标准化管理委员会 |
| 提出单位： | 公安部和全国信息安全标准化技术委员会 |
| 归口单位： | 全国信息安全标准化技术委员会 |
| 起草单位： | 公安部信息安全等级保护评估中心 |
| 起草人： | 任卫红、曲洁、马力、朱建平、李明、李升、谢朝海、毕马宁、陈雪秀 |
| 出版社： | 中国标准出版社 |
| 出版日期： | 2008-11-01 |
| 页数： | 11页 |
| 计划单号： | 20079533-T-469 |
依据国家信息安全等级保护管理规定制定本标准。本标准是信息安全等级保护相关系列标准之一。与本标准相关的系列标准包括：
———ＧＢ／Ｔ２２２３９—２００８《信息系统安全等级保护基本要求》；
———国家标准《信息系统安全等级保护实施指南》；
———国家标准《信息系统安全等级保护测评准则》。 本标准规定了信息系统安全等级保护的定级方法，适用于为信息系统安全等级保护的定级工作提供指导。
没有内容
前言……………………………………………………………………………………………………………………Ⅰ 引言……………………………………………………………………………………………………………………Ⅱ １ 范围………………………………………………………………………………………………………………１ ２ 规范性引用文件…………………………………………………………………………………………………１ ３ 术语和定义………………………………………………………………………………………………………１ ４ 定级原理…………………………………………………………………………………………………………１ ４．１ 信息系统安全保护等级……………………………………………………………………………………１ ４．２ 信息系统安全保护等级的定级要素………………………………………………………………………２ ４．２．１ 受侵害的客体…………………………………………………………………………………………２ ４．２．２ 对客体的侵害程度……………………………………………………………………………………２ ４．３ 定级要素与等级的关系……………………………………………………………………………………２ ５ 定级方法…………………………………………………………………………………………………………２ ５．１ 定级的一般流程……………………………………………………………………………………………２ ５．２ 确定定级对象………………………………………………………………………………………………３ ５．３ 确定受侵害的客体…………………………………………………………………………………………３ ５．４ 确定对客体的侵害程度……………………………………………………………………………………４ ５．４．１ 侵害的客观方面………………………………………………………………………………………４ ５．４．２ 综合判定侵害程度……………………………………………………………………………………４ ５．５ 确定定级对象的安全保护等级……………………………………………………………………………５ ６ 等级变更…………………………………………………………………………………………………………６
下列文件中的条款通过在本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。
ＧＢ／Ｔ５２７１．８ 信息技术 词汇 第８部分：安全（ＧＢ／Ｔ５２７１．８—２００１，ｉｄｔＩＳＯ／ＩＥＣ２３８２-８：１９９８）
ＧＢ１７８５９ 计算机信息系统安全保护等级划分准则