旗云天下-工业数据安全等级保护方案-数据安全等级保护

等级保护2.0的定级流程是什么？

一、确定定级对象；

二、初步定级；

三、评审（二级以上定级，使用单位应组织对初步定级结果的合理性进行评审， 出具评审意见）；

四、主管部门审核（使用单位应将初步定级结果上报行业主管部门或上级主管部门进行审核）；

五、---备案---（使用单位应将初步定级结果10日内提交---进行备案---，---不通过，其使用单位应组织重新定级；---通过后确定定级对象的安全保护等级）；

六、等级变更（业务状态和系统服务范围发生变化，应根据本标准要求重新确定定级对象和安全保护等级）。

等级保护对象受到破坏包括哪些：

等级保护对象受到破坏时所---的客体包括以下三个方面：

◆ 公民和法人、其他组织的---权益；

◆ 社会秩序、公共利益；

◆ ---。 

等级保护对象受到破坏后对客体造成---的程度归结为以下三种：

◆ 造成一般损害；

◆ 造成---损害；

◆ 造成------损害。

信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所---的客体和对客体造成---的程度。

从业务信息安全角度反映的信息系统安全保护等级称业务信息安全保护等级。