信息安全等级保护测评认证如何开展

确立定级对象

(1)基本互联网包含网络系统、内部网、外网地址、网络管理员系统等都需要做为定级对象，可是需要留意，并不是将全部互联网做为一个定级对象，反而是要依据安全工作和义务的视角将基本互联网开展区划再定级。

(2)各种业务流程运用系统必须依照差异的业务流程类型各自开展定级。

(3)各单位的门户网和政府信息公开服务平台等必须做为独立的定级对象。但是假如网址、服务平台的后台管理数据管理系统的安全级别较高，也必须做为独立的定级对象;网址、服务平台上运作的工作运用系统也必须做为独立的定级对象。

(4)针对工业自动化系统、物联网技术、云服务平台、互联网技术、通讯卫星系统等，都需要严格执行定级规范的规定有效的明确定级对象。

科学研究、有效、精确的定级

一般状况单位建造的信息内容系统是由单位独立开展定级，和上级领导单位不相干;

跨地区或全国各地统一连接网络运作的信息内容系统，可以由主管部门统一开展级别明确。在其中，由各行业统一整体规划、统一基本建设、统一安全性维护对策的全国通系统，应当交给行业的主管部门统一对其属下的各个系统各自明确级别;

由各行业统一整体规划、等级分类基本建设、全国联网信息内容系统，应当交给部、省、城市各自明确系统的级别，但是各行业的主管部门应当对此类的系统明确提出定级建议，防止导致类似系统中下级的定级比上级领导高的状况。针对此类的系统级别，下属明确后还必须通过上级领导主管部门审核才可以。

针对新创建系统，经营应用单位在开展设计规划的情况下，应当明确安全性维护级别，随后同时进行整体规划、设计方案、执行安全性维护技术性和管理方法对策。