下载地址https://www.feidusec.com

网络安全等级保护信息系统定级工作主要依据《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）等权威标准，通过以下两大核心维度综合判定：

教育行业定级标准：教育部办公厅关于印发《教育行业信息系统 安全等级保护定级工作指南（试行）》的通知

教技厅函〔2014〕74号

信息系统安全等级保护等级建议表-教育部门

政务管理类

广电行业定级标准：GY/T 337-2020广播电视网络安全等级保护定级指南

3.1信息系统安全等级保护对象分类建议表

3.1.1广播/电视中心

通用系统

注：包含但不限于行业内政府网站、重要单位的机构网站等。

信息系统安全等级保护对象定级建议表

广播/电视中心网络安全保护等级建议

①核心业务信息系统或综合业务信息系统（分类代码为Y-Ⅰ类，下同）

②网上银行系统、重要支撑系统、重要交易系统、重要管理系统及其他运行关键业务或涉及客户身份、资产、交易记录等敏感信息的重要信息系统（Y-Ⅱ类）

③部署有应用服务器或者数据服务器的前置系统（Y-Ⅲ类）

生产网络系统

区别于通常意义的计算机网络，作为定级对象的生产网络系统包括网络设备（如交换机、路由器、负载均衡等）、前置中间件设备（如消息队列服务器等）和接入网络的计算机终端，各机构可从以下两种方案中选用一种对生产网络系统进行定级：

①方案一：

广域网骨干网络（W1-Ⅰ类）

机构总部局域网骨干网络（W1-Ⅱ类）

分支机构局域网骨干网络（W1-Ⅲ类）

②方案二：

机构总部骨干网络（W2-Ⅰ类）：含机构总部局域网骨干网络及下联一级分支机构（若有）的广域网骨干网络

分支机构骨干网络（W2-Ⅱ类）：含本分支机构局域网骨干网络及下联一级分支机构（若有）的广域网骨干网络

分支机构

注：1.国有商业银行、全国性股份制商业银行和中国邮政储蓄银行的一级分支机构如采取多个接入渠道开展业务从而降低对单个Y-Ⅲ类信息系统依赖，其Y-Ⅲ类信息系统可在分支机构信息系统安全等级保护建议表的基础上降低一级

2.仅在辖区内部署接入终端的分支机构，可不为其Y-Ⅲ类、W1-Ⅲ类或W2-Ⅱ类系统定级

信息系统安全等级保护定级建议

业务管理类

各类民航网络与信息系统的典型实例

典型的空中交通管理类信息系统

民用航空网络与信息系统安全保护等级建议

空中交通管理类信息系统安全保护等级

电子政务类信息系统安全保护等级

注：对于机场的通用管理信息系统，调整年旅客吞吐量在200万人次以上为业务量较大，反之为业务量较小。对于航空公司的通用管理信息系统，年旅客运输量在200万人次以上为业务量较大，反之为业务量较小。

其他情况

对于基础信息网络、云计算平台、物联网、移动互联网、大数据平台等支撑类网络与信息系统，应根据其承载或将要承载的等级保护对象的重要程度确定其安全保护等级，安全保护等级应不低于其承载的等级保护对象的安全保护等级；

对于大数据，应综合考虑数据规模、数据价值等因素，根据国标进行定级；

对于确定为关键信息基础设施的，原则上其安全保护等级不低于第三级。

非常重要业务：

①运输生产调度、控制和涉及行车安全的监控业务；

②直接影响国铁集团客货运生产和客户服务业务；

③存储和处理国铁集团重要数据的网络和系统；

④国铁集团非常重要的经营开发业务；

⑤服务于国铁集团的重要业务的基础设施，包括骨干通信网络、云平台、网络安全平台、数据中心等；

⑥服务于工程建设中重大工程的关键系统和基础设施；

⑦其他经国铁集团确定为非常重要业务的。

重要业务：

①行车监测、检测、维护等辅助业务；

②客货运服务辅助管理系统；

③国铁集团及所属各单位、控股合资公司公文流转、日常办公、邮件处理等管理业务；

④国铁集团经营开发相关业务；

⑤服务于铁路局范围内的重要业务的基础设施，包括骨干通信网络、云平台、网络安全平台、数据中心等；

⑥服务于工程建设的重要系统和基础设施；

⑦其他经国铁集团确定为重要业务的。

一般业务包括：

①部署于非常重要、重要的业务；

②经国铁集团确定为一般业务的。

商业信息：关系国铁集团及所属各单位、控股合资公司的经济利益和竞争优势，涉及与科研、生产、经营相关的技术信息和经营信息；

工作信息：关系国铁集团及所属各单位、控股合资公司的公务活动和内部管理的事项，如文件类、信息类、政务类、专项业务类、内部管理类等与工作相关信息。

个人信息：以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种锡信息。

信息系统安全等级保护定级建议

业务信息

邮政行业网络安全等级保护对象系统类别

邮政服务相关

邮政行业网络安全等级保护定级参考

邮政服务相关

烟草行业定级标准：YC/T 389-2011《烟草行业信息系统安全等级保护与信息安全事件的定级准则》

注：此标准状态虽已显示废止（国烟科〔2024〕90号 国家烟草专卖局关于废止《烟叶 自由燃烧性的测定方法》等25项行业标准的通知），但是未有新的定级行业标准发布，建议可做参考。

烟草行业系统划分

系统划分参照YC/Z 204-2006 《烟草行业信息化标准体系》中应用系统标准明细表。

确定业务信息安全等级

业务信息类型

公开信息：

信息系统中对社会公众开放的信息，例如提供许可证申办的各种服务信息，包括申请表的下载或网上填写，许可证的申办情况查询，许可证受理、办理公告，许可证申办指南，人员招聘信息，相关法律、法规和政策性文件检索等信息；

内部信息：

信息系统中具有烟草行业内部使用的一般价值或需要进行一定保密程度的信息，例如用于国家局和直属单位核发许可证的内部审批，许可证办理数据的统计，零售许可证管理数据的上传汇总，申办流程控制与申办人员权限控制等信息；

重要信息：

信息系统中具有内部使用的重要价值或需要进行严格保密程度的信息，例如涉及行业政策、计划、人事信息、财务信息，行业生产经营中的重要数据信息及各单位自有自用的不适宜在行业传播的数据信息。

确定系统服务安全保护等级

系统服务范围影响

局部性影响：

系统遭到破坏后，只对直属单位以下(地市级公司、卷烟厂和生产点)，国家烟草专卖局直属单位机关内部和国家局机关内部范围内的业务工作造成影响，不涉及其他单位或国家局对所属单位的管理工作；

区域性影响：

系统遭到破坏后，对国家局直属单位范围内的业务工作造成影响，不涉及与其他国家局直属单位有关联的各项工作；

全局性影响：

系统遭到破坏后，对国家局进行行业管理工作或国家局直属单位之间的相互关联工作造成影响；或因信息失密给全行业范围的业务和管理工作带来较大影响或造成社会不良影响。

等级确定

由业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对象的安全保护等级。

烟草行业工控系统相关

参考YC/T 580-2019 《烟草行业工业控制系统网络安全基线技术规范》。

工控系统分类