网络安全等级保护测评高风险判定指引(2019定稿)(共86页).doc

精选优质文档-倾情为你奉上网络安全等级保护测评高风险判定指引信息安全测评联盟2019年6月目 录专心-专注-专业网络安全等级保护测评高风险判定指引1 适用范围本指引是依据GB/T 22239-2019信息安全技术 网络安全等级保护基本要求有关条款，对测评过程中所发现的安全性问题进行风险判断的指引性文件。指引内容包括对应要求、判例内容、适用范围、补偿措施、整改建议等要素。需要指出的是，本指引无法涵盖所有高风险案例，测评机构须根据安全问题所实际面临的风险做出客观判断。本指引适用于网络安全等级保护测评活动、安全检查等工作。信息系统建设单位亦可参考本指引描述的案例编制系统安全需求。2 术语和定义1、 可用性要求较高的系统指出现短时故障无法提供服务，可