哈尔滨等保定级备案参考标准

1、网络安全等级保护定级指南，当地公安部要求的标准，一般是当下正在实施的定级标准。

2、行业等级保护定级指南，由行业主管部门发布的。

哈尔滨等保定级备案流程

定级与备案流程为：确定定级对象、初步确定等级、专家评审、主管部门核准以及备案审核。

定级对象

网络运营者开展网络定级之前，首先需要梳理信息系统的信息，包括识别系统的数量、边界和范围等，需要说明的是：个人、家庭组建的网络和使用的计算机不在等级保护范围内。

那么如何科学、合理地确定定级对象呢，网络运营者或主管部门可参考下列情况来确定定级对象。

一是各单位的各类业务系统，主要用于生产、调度、管理、作业、指挥、办公、邮件等目的;

二是各单位的各类网站(如门户网站，OA管理网站，电子商务网站等)，另外安全级别高的网站后台管理系统，也应作为独立的定级对象;

三是云计算平台，物联网信息系统也需作为独立的定级对象来进行备案;

需特别注意的是，作为定级对象的网络、信息系统应该是由相关的和配套的设备、设施按照一定的应用目标和规则组合而成的有形实体。不应将某个单一的系统组件(例如服务器、终端、网络设备等)作为定级对象;

定级级别建议

定级对象收到破坏时所侵害的客体包括国家安全、社会秩序、公众利益以及公民、法人和其他组织的合法权益。确定受侵害的客体时，应首先判断是否侵害国家安全，然后判断是否侵害社会秩序或公众利益，判断是否侵害公民、法人和其他组织的合法权益。

定级对象的安全主要包括业务信息安全和系统服务安全，首先确定业务信息安全受到破坏时所侵害的客体，根据业务信息安全保护等级矩阵表得出业务信息安全保护等级，然后确定系统服务安全受到破坏时所侵害的客体，根据系统服务安全保护等级矩阵表得出系统服务安全保护等级，将业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对象的安全保护等级。

信息系统运营使用单位可参照下列说明来确定信息系统的安全保护等级：

第1级信息系统：一般适用于小型私营、个体企业、中小学，乡镇所属信息系统，县级单位中一般的信息系统。

第2级信息系统：一般适用于县级某些单位中的重要的信息系统;地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。

第3级信息系统：一般适用于国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联网运行用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统;以及其他包含大量敏感信息的各类重要信息系统。

如需等保测评服务，可后台私信联系。陆陆信息科技，整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。