GB/T 22240-2008信息安全技術信息系統安全等級保護定級指南

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２２２４０—２００８

信息安全技術

信息系統安全等級保護定級指南

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犆犾犪狊狊犻犳犻犮犪狋犻狅狀犵狌犻犱犲犳狅狉犮犾犪狊狊犻犳犻犲犱狆狉狅狋犲犮狋犻狅狀狅犳犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊犲犮狌狉犻狋狔

２００８０６１９發布２００８１１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜２２２４０—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４定級原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１信息系統安全保護等級!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２信息系統安全保護等級的定級要素!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．１受侵害的客體!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２．２對客體的侵害程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．３定級要素與等級的關系!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５定級方法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１定級的一般流程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２確定定級對象!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．３確定受侵害的客體!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４確定對客體的侵害程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４．１侵害的客觀方面!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４．２綜合判定侵害程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．５確定定級對象的安全保護等級!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６等級變更!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

書

犌犅／犜２２２４０—２００８

前言

本標準由公安部和全國信息安全標準化技術委員會提出。

本標準由全國信息安全標準化技術委員會歸口。

本標準起草單位：公安部信息安全等級保護評估中心。

本標準主要起草人：任衛紅、曲潔、馬力、朱建平、李明、李升、謝朝海、畢馬寧、陳雪秀。

Ⅰ

犌犅／犜２２２４０—２００８

引言

依據國家信息安全等級保護管理規定制定本標準。

本標準是信息安全等級保護相關系列標準之一。

與本標準相關的系列標準包括：

———ＧＢ／Ｔ２２２３９—２００８《信息系統安全等級保護基本要求》；

———國家標準《信息系統安全等級保護實施指南》；

———國家標準《信息系統安全等級保護測評準則》。

本標準依據等級保護相關管理文件，從信息系統所承載的業務在國家安全、經濟建設、社會生活中

的重要作用和業務對信息系統的依賴程度這兩方面，提出確定信息系統安全保護等級的方法。

Ⅱ

犌犅／犜２２２４０—２００８

信息安全技術

信息系統安全等級保護定級指南

１范圍

本標準規定了信息系統安全等級保護的定級方法，適用于為信息系統安全等級保護的定級工作提

供指導。

２規范性引用文件

下列文件中的條款通過在本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所

有的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協議的各方研

究是否使用這些文件的最新版本。凡是不注明日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ５２７１．８信息技術詞匯第８部分：安全（ＧＢ／Ｔ５２７１．８—２００１，ｉｄｔＩＳＯ／ＩＥＣ２３８２８：

１９９８）

ＧＢ１７８５９計算機信息系統安全保護等級劃分準則

３術語和定義

ＧＢ／Ｔ５２７１．８和ＧＢ１７８５９