GBT 22240-2020 信息安全技术 网络安全等级保护定级指南

内容简介

本标准是中华人民共和国国家标准GB/T 22240-2020，规定了网络安全等级保护的定级方法、定级流程和定级要素。内容涵盖定级对象、定级要素（受侵害的客体和对客体的侵害程度）、定级方法以及等级变更等。适用于指导网络运营者、主管部门和监管机构开展网络安全等级保护定级工作。

标准首先明确了定级对象，包括基础信息网络、信息系统、云计算平台、物联网、工业控制系统、大数据平台等。然后详细描述了定级要素，即受侵害的客体（公民、法人和其他组织的合法权益，社会秩序、公共利益，国家安全）和对客体的侵害程度（一般损害、严重损害、特别严重损害），并给出定级矩阵。接着规定了定级流程，包括确定定级对象、初步确定等级、专家评审、主管部门核准、公安机关审核等步骤。最后说明了等级变更的情形。

本标准替代GB/T 22240-2008，主要变化包括：调整了定级对象范围，增加了云计算、移动互联、物联网、工业控制、大数据等新技术的定级要求；修改了定级要素和定级方法；增加了专家评审和主管部门核准环节。本标准是网络安全等级保护2.0标准体系的重要组成部分，为开展网络安全等级保护工作提供了基础依据。