网络信息安全等级保护有效期

　　充分考虑保护对象在国防安全、经济社会发展、社会发展生活中的关键水平，及其保护
对象遭受毁坏后对国防安全、公共秩序、集体利益及其中国公民、法定代表人和其他组织的
合法权利的影响的程度等要素，明确提出明确保护对象安全性保护级别的方式 。

　　本资料要求了网络信息安全等级保护的评定方式 和评定步骤，适用为等级保护对象的
评定工作中给予具体指导。

　　依据等级保护有关管理资料，等级保护对象的安全性保护级别分成下列5级：

　　a）级，等级保护对象受到损坏后，会对中国公民 、法定代表人和其他组织的合法
权利导致损害，但不损害国防安全、公共秩序和集体利益；

　　b）第二级，等级保护对象受到损坏后，会对中国公民 、法定代表人和其他组织的合法
权利造成比较严重损害，或是对公共秩序和集体利益导致损害，但不损害国防安全 ；

　　c）第三级，等级保护对象受到损坏后，会对中国公民 、法定代表人和其他组织的合法
权利造成尤其比较严重损害，或是对公共秩序和集体利益导致比较严重损害，或是对国防安
全导致损害；

　　d）第四级，等级保护对象受到损坏后，会对公共秩序和集体利益导致非常比较严重损
害，或是对我国 安全性产生比较严重损害；

　　e）第五级，等级保护对象受到损坏后，会对国防安全导致非常明显的损害。

　　网络信息安全等级保护评定手册

　　▼

　　（全篇略）

　　评定对象的安全防护主要包含业务流程数据安全和服务程序安全性，与之有关的受侵害
客体和对客体的侵害水平很有可能不一样，因而，安全性保护级别也应由业务流程数据安全
和服务程序安全性两层面明确。从业务流程网络信息安全视角体现的评定对象安全性保护级
别称业务流程网络信息安全保护级别；从服务程序安全性视角体现的评定对象安全性保护级
别称服务程序安全性保护级别。

　　评定方式 如下所示：

　　a）明确受到损坏时需侵害的客体：

　　1）明确业务流程信息内容受到损坏时需侵害的客体；

　　2）明确服务程序遭受侵害时需侵害的客体。

　　b）明确对客体的侵害水平：

　　1）依据不一样的受侵害客体，从好几个领域结合鉴定业务流程网络信息安全被毁坏对
客体的侵害水平；

　　2）依据不一样的受侵害客体，从好几个领域结合鉴定服务程序安全性被毁坏对客体的
侵害水平。

　　c）明确安全性保护级别：

　　1）明确业务流程网络信息安全保护级别；

　　2）明确服务程序安全性保护级别；

　　3）将业务流程网络信息安全保护级别和服务程序安全性保护级别的较多者基本明确为
评定对象的安全性保护级别。

　　针对互联网大数据等评定对象，应充分考虑数据信息经营规模、数据价值等要素，依据
其在国防安全、经济社会发展、社会发展生活中的关键水平，及其数据资料遭受毁坏后对国
防安全、公共秩序、集体利益及其中国公民、法定代表人和其他组织的合法权利的影响的程
度等要素明确其安全性保护级别。正常情况下大数据安全保护级别为第三级以上。