标准编号:	YC/T 389-2011
中文名称:	烟草行业信息系统安全等级保护与信息安全事件的定级准则
英文名称:	Classification criteria for classified security protection of information system and information security incident of tobacco industry
中标分类:	X85制烟综合
ICS分类:	65.160烟草、烟草制品和烟草工业设备
发布机构:	国家烟草专卖局
发布日期:	2011-03-25
实施日期:	2011-04-01
标准状态:	现行
翻译语言:	英文
文件格式:	PDF
中文字符数:	24000 字
翻译价格(元):	1440 元
交付时间:	付款后 1-3工作日

本标准规定了烟草行业信息系统安全等级保护的等级划分和定级方法，烟草行业信息安全事件的分级、分类和定级，并给出了信息系统安全等级保护和信息安全事件的定级结果报告的格式。
本标准适用于烟草行业信息系统安全等级保护与信息安全事件的定级。

前言 Ⅰ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 信息系统安全等级保护 2
4.1 概述 2
4.2 等级划分 2
4.2.1 信息系统重要程度 3
4.2.2 信息系统服务范围 3
4.2.3 经济损失 4
4.3 定级方法 4
4.3.1 定级要素 4
4.3.2 定级流程 5
4.3.3 系统划分 5
4.3.4 等级确定 5
4.3.5 定级结果报告 7
5 信息安全事件 7
5.1 概述 7
5.2 事件分级 8
5.2.1 级别划分 8
5.2.2 分级要素 8
5.3 事件分类 10
5.3.1 概述 10
5.3.2 自然灾害事件 10
5.3.3 设施故障事件 10
5.3.4 系统异常事件 11
5.3.5 其他信息安全事件 12
5.4 事件定级 12
5.4.1 概述 12
5.4.2 先期处置与初步定级 12
5.4.3 后期处置与最终定级 12
附录A (规范性附录) 信息系统安全等级保护的定级结果报告 13
附录B(规范性附录) 信息安全事件的定级结果报告 15
参考文献 19