行業(yè)規(guī)范-iso9000-中國電信通信網(wǎng)絡(luò)安全防護(hù)管理辦法(參考版)
2025-04-21 01:44本頁面
【正文】 擬文部門：網(wǎng)絡(luò)運(yùn)行維護(hù)事業(yè)部會(huì)簽部門：人力資源部、網(wǎng)絡(luò)發(fā)展部、企業(yè)信息化部、采購部、公眾客戶事業(yè)部。安全等級(jí)值k安全等級(jí)1k第1級(jí)k第2級(jí)kk44k第4級(jí)k5第5級(jí)四、各級(jí)別安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估要求：安全評(píng)測(cè)（一）3級(jí)及3級(jí)以上通信網(wǎng)絡(luò)單元，應(yīng)當(dāng)每年進(jìn)行一次符合性評(píng)測(cè)；（二）2級(jí)通信網(wǎng)絡(luò)單元，應(yīng)當(dāng)每兩年進(jìn)行一次符合性評(píng)測(cè)；（三）結(jié)合當(dāng)期企業(yè)網(wǎng)絡(luò)防護(hù)重點(diǎn)任務(wù)，對(duì)特定網(wǎng)絡(luò)單元進(jìn)行符合性評(píng)測(cè)。網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商可根據(jù)具體網(wǎng)絡(luò)的情況確定的a、1?取值，一般情況下，取a=13=?=1/3。安全等級(jí)確定可能不是一個(gè)過程就可以完成的，而是需要經(jīng)過定級(jí)要素賦值、定級(jí)、定級(jí)結(jié)果調(diào)整的循環(huán)過程，最終才能確定出較為科學(xué)、準(zhǔn)確的安全等級(jí)。規(guī)模和服務(wù)范圍定義賦值定級(jí)對(duì)象被破壞后對(duì)較少的用戶造成影響、或者對(duì)較小的地區(qū)造成影響1定級(jí)對(duì)象被破壞后對(duì)較多的用戶造成影響、或者對(duì)較大的地區(qū)造成影響2定級(jí)對(duì)象被破壞后對(duì)很多的用戶造成影響、或者對(duì)很大的地區(qū)造成影響3定級(jí)對(duì)象被破壞后對(duì)非常多的用戶造成影響、或者對(duì)非常大的地區(qū)造成影響4定級(jí)對(duì)象被破壞后對(duì)特別多的用戶造成影響、或者對(duì)特別大的地區(qū)造成影響5在確定好定級(jí)對(duì)象的社會(huì)影響力、所提供服務(wù)的重要性、規(guī)模和服務(wù)范圍三個(gè)定級(jí)要素的賦值后，可采用附錄A中的安全等級(jí)計(jì)算方法確定定級(jí)對(duì)象的安全等級(jí)。所提供服務(wù)的重要性定義賦值定級(jí)對(duì)象所提供服務(wù)的重要性較低，被破壞后對(duì)其所有者的合法利益造成輕損害1定級(jí)對(duì)象所提供服務(wù)的重要性一般，被破壞后對(duì)其所有者的合法利益造成較大損害2定級(jí)對(duì)象所提供服務(wù)的重要性很高，被破壞后對(duì)其所有者的合法利益造成很大損害3定級(jí)對(duì)象所提供服務(wù)的重要性非常高，被破壞后對(duì)其所有者的合法利益造成非常大的損害4定級(jí)對(duì)象所提供服務(wù)的重要性特別高，被破壞后對(duì)其所有者的合法利益造成特別嚴(yán)重的損害5此定級(jí)要素可通過定級(jí)對(duì)象所提供的服務(wù)本身的重要性來衡量，如業(yè)務(wù)的經(jīng)濟(jì)價(jià)值，業(yè)務(wù)重要性，對(duì)企業(yè)自身形象的影響等方面。定級(jí)對(duì)象的社會(huì)影響力賦值應(yīng)是對(duì)國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的侵害程度最嚴(yán)重者。侵害公共利益的事項(xiàng)包括（不限于）如下方面：l 影響社會(huì)成員使用公共設(shè)施；l 影響社會(huì)成員獲取公開信息資源；l 影響社會(huì)成員接受公共服務(wù)等方面。侵害社會(huì)秩序的事項(xiàng)包括（不限于）如下方面：l 影響國家機(jī)關(guān)社會(huì)管理和公共服務(wù)的工作秩序；l 影響各種類型的經(jīng)濟(jì)活動(dòng)秩序；l 影響各行業(yè)的科研、生產(chǎn)秩序；l 影響公眾在法律約束和道德規(guī)范下的正常生活秩序等。（一）定級(jí)要素確定定級(jí)對(duì)象的安全等級(jí)應(yīng)根據(jù)如下三個(gè)相互獨(dú)立的定級(jí)要素：1．社會(huì)影響力定級(jí)對(duì)象的社會(huì)影響力表示其受到破壞后對(duì)國家安全、社會(huì)秩序、經(jīng)濟(jì)建設(shè)和公共利益的侵害程度，定級(jí)對(duì)象的社會(huì)影響力賦值原則如下表所示。二、安全定級(jí)劃分及等級(jí)建議工信部定級(jí)劃分要求，制定了定級(jí)劃分標(biāo)準(zhǔn)，詳見下表：網(wǎng)絡(luò)/系統(tǒng)類型子網(wǎng)絡(luò)/子系統(tǒng)類型A類定級(jí)對(duì)象B類定級(jí)對(duì)象工信部建議安全等級(jí)固定通信網(wǎng)本地網(wǎng)端局2級(jí)、匯接局2級(jí)、關(guān)口局、 省內(nèi)長途網(wǎng)、省際長途網(wǎng)（含國際長途網(wǎng)）、 移動(dòng)通信網(wǎng)無線接入子系統(tǒng)2級(jí)、數(shù)字集群無線接入子系統(tǒng)2級(jí)、核心交換網(wǎng)2級(jí)、電路域本地網(wǎng)核心交換網(wǎng)2級(jí)、省內(nèi)長途網(wǎng)、省際長途網(wǎng)（含國際長途網(wǎng)）、分組域省網(wǎng)部分 核心交換網(wǎng)2級(jí)、國際部分互聯(lián)網(wǎng)域名服務(wù)系統(tǒng) 域名解析系統(tǒng)2級(jí)、4級(jí)數(shù)據(jù)中心1級(jí)、2級(jí)、信息服務(wù)系統(tǒng)信息瀏覽服務(wù)系統(tǒng)2級(jí)、信息發(fā)布服務(wù)系統(tǒng)2級(jí)、電子郵件服務(wù)系統(tǒng)2級(jí)、用戶通信服務(wù)系統(tǒng)2級(jí)、增值業(yè)務(wù)網(wǎng)消息網(wǎng)短消息網(wǎng)2級(jí)、多媒體消息網(wǎng)2級(jí)、增值業(yè)務(wù)網(wǎng)智能網(wǎng)省內(nèi)智能網(wǎng)2級(jí)、全國智能網(wǎng)2級(jí)、接入網(wǎng)本地網(wǎng)下不同區(qū)域2級(jí)傳送網(wǎng)光傳送網(wǎng)本地傳送網(wǎng)（含城域傳送網(wǎng)）接入網(wǎng)2級(jí)、匯聚層2級(jí)、核心層2級(jí)、省內(nèi)骨干傳送網(wǎng)、 省際骨干傳送網(wǎng)、4級(jí)國際骨干傳送網(wǎng)、4級(jí)微波接力傳送網(wǎng)省內(nèi)傳送網(wǎng)2級(jí)、衛(wèi)星傳送網(wǎng)國內(nèi)衛(wèi)星傳送網(wǎng)2級(jí)、IP承載網(wǎng)IP城域網(wǎng)匯聚層2級(jí)、核心層2級(jí)、IP骨干網(wǎng)、 信令網(wǎng)省內(nèi)信令網(wǎng)2級(jí)、省際信令網(wǎng)、4級(jí)同步網(wǎng)省內(nèi)同步網(wǎng)2級(jí)、省際同步網(wǎng)、支撐網(wǎng)業(yè)務(wù)運(yùn)營支撐系統(tǒng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1