信息系统等级保护-旗云天下-北京信息系统等级保护流程

如何选择等级保护备案所在地？

等级保护的主体单位为信息系统的运营、使用单位。备案主体一般可以理解为，北京信息系统等级保护流程，出现---事件后，信息系统等级保护，责任单位是谁，谁就是备案主体。

要注意让承建单位或运维单位成为备案主体的错误方式。大部分情况下，在单位所在地属地（县级及以上）网安进行定级备案。如运维所在地和注册地不一致，北京信息系统等级保护测评，一般以运维所在地备案。

当然也有一些特殊行业的要求，比如一些涉及到金融安全的行业，比如---系统、支付系统需要属地化管理，这些系统需要在注册地办理定级备案手续，以满足本地的---要求。

如何理解等级保护2.0标准中的定级对象

对于工业控制系统，应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，而生产管理要素可以单独定级。对于云计算平台，则应区分为服务提供方与租户方，各自分别作为定级对象。

对于物联网，虽然其包括感知、网络传输和处理应用等多种特征因素，但仍应将以上要素作为一个整体的定级对象，各要素并不单独定级。采用移动互联技术的网络与物联网类似，应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。