网站等级保护怎样定级?信息系统安全包括业务信息安全和系统服务安全,与之相关的受侵害客体和对客体的侵害程度可能不同,因此,信息系统定级也应由业务信息安全和系统服务安全两方面确定。下面就由新网小编和大家讲一讲网络等级保护网怎样定级。
一、确定信息系统安全保护等级的一般流程如下:
1、确定作为定级对象的信息系统;
2、确定业务信息安全受到破坏时所侵害的客体;
3、根据不同的受侵害客体,从多个方面综合评定业务信息安全被破坏对客体的侵害程度,根据业务信息的重要性和受到破坏后的危害性确定业务信息安全等级;
4、确定系统服务安全受到破坏时所侵害的客体;
5、根据不同的受侵害客体,从多个方面综合评定系统服务安全被破坏对客体的侵害程度,根据系统服务的重要性和受到破坏后的危害性确定系统服务安全等级;
6、由业务信息安全等级和系统服务安全等级的较高者确定定级对象的安全保护等级。