國(guó)家標(biāo)準(zhǔn)英文翻譯英文版 GB/T 22240-2020 英文版 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

?

前 ?言
? ?本標(biāo)準(zhǔn)按照GB/T 1.1—2009給出的規(guī)則起草。
? ?本標(biāo)準(zhǔn)代替GB/T 22240—2008《信息安全技術(shù) ?信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，與GB/T 22240—2008相比，主要技術(shù)變化如下：
? ?——修改了等級(jí)保護(hù)對(duì)象、信息系統(tǒng)的定義，增加了網(wǎng)絡(luò)安全、通信網(wǎng)絡(luò)設(shè)施、數(shù)據(jù)資源的術(shù)語(yǔ)和定義（見(jiàn)第3章，2008年版的第3章）；
? ?——增加了通信網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)資源的定級(jí)對(duì)象確定方法（見(jiàn)5.2、5.3）；
? ?——增加了特定定級(jí)對(duì)象定級(jí)說(shuō)明（見(jiàn)第7章）；
? ?——修改了定級(jí)流程（見(jiàn)4.4，2008年版的5.1）。
? ?請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專(zhuān)利的責(zé)任。
? ?本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC 260）提出并歸口。
? ?本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：
? ?——GB/T 22240—2008。

引 ?言
? ?為了配合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的實(shí)施，同時(shí)適應(yīng)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的開(kāi)展，需對(duì)GB/T 22240—2008進(jìn)行修訂。從等級(jí)保護(hù)對(duì)象定義和定級(jí)流程等方面進(jìn)行補(bǔ)充、細(xì)化和完善，形成新的網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南標(biāo)準(zhǔn)。
? ?與本標(biāo)準(zhǔn)相關(guān)的國(guó)家標(biāo)準(zhǔn)包括：
? ?——GB/T 22239 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求；
? ?——GB/T 25058 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南；
? ?——GB/T 25070 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求；
? ?——GB/T 28448 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求；
? ?——GB/T 28449 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南。

信息安全技術(shù)
網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南
1 ?范圍
? ?本標(biāo)準(zhǔn)給出了非涉及國(guó)家秘密的等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)定級(jí)方法和定級(jí)流程。
? ?本標(biāo)準(zhǔn)適用于指導(dǎo)網(wǎng)絡(luò)運(yùn)營(yíng)者開(kāi)展非涉及國(guó)家秘密的等級(jí)保護(hù)對(duì)象的定級(jí)工作。
2 ?規(guī)范性引用文件
? ?下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
? ?GB 17859—1999 ?計(jì)算機(jī)信息系統(tǒng) ?安全保護(hù)等級(jí)劃分準(zhǔn)則
? ?GB/T 22239—2019 ?信息安全技術(shù) ?網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求
? ?GB/T 25069 ?信息安全技術(shù) ?術(shù)語(yǔ)
? ?GB/T 29246—2017 ?信息技術(shù) ?安全技術(shù) ?信息安全管理體系 ?概述和詞匯
? ?GB/T 31167—2014 ?信息安全技術(shù) ?云計(jì)算服務(wù)安全指南
? ?GB/T 32919—2016 ?信息安全技術(shù) ?工業(yè)控制系統(tǒng)安全控制應(yīng)用指南
? ?GB/T 35295—2017 ?信息技術(shù) ?大數(shù)據(jù) ?術(shù)語(yǔ)
3 ?術(shù)語(yǔ)和定義
? ?GB 17859—1999、GB/T 22239—2019、GB/T 25069、GB/T 29246—2017、GB/T 31167—2014、GB/T 32919—2016和GB/T 35295—2017界定的以及下列術(shù)語(yǔ)和定義適用于本文件。為了便于使用，以下重復(fù)列出了上述標(biāo)準(zhǔn)中的某些術(shù)語(yǔ)和定義。
3.1
? ?網(wǎng)絡(luò)安全 ?cybersecurity
? ?通過(guò)采取必要措施，防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。
? ? [GB/T 22239—2019，定義3.1]
3.2
? ?等級(jí)保護(hù)對(duì)象 ?target of classified protection
? ?網(wǎng)絡(luò)安全等級(jí)保護(hù)工作直接作用的對(duì)象。
? ?注：主要包括信息系統(tǒng)、通信網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)資源等。