网络安全防护技术支持服务项目+等保定级(共125页).docx

6.16.26.36.46.56.66.16.26.36.46.56.66.77.1 技术方案7.1.1 通信网络等保定级7.1.1.1 实施的基本流程对信息系统实施等级保护的基本流程见图1在安全运行与维护阶段，信息系统因需求变化等原因导致局部调整，而系统的安全保护等级并未改变，应从安全运行与维护阶段进入安全设计与实施阶段，重新设计、调整和实施安全措施，确保满足等级保护的要求；但信息系统发生重大变更导致系统安全保护等级变化时，应从安全运行与维护阶段进入信息系统定级阶段，重新开始一轮信息安全等级保护的实施过程。7.1.1.2 信息系统定级7.1.1.2.1 信息系统定级阶段的工作流程信息系统定级阶段的目标是信息系统运营、使用单位按照国家有关管理规范和GB/TAAAA-AAAA，确定信息系统的安全保护等级，信息系统运营、使用单位有主管部门的，应当经主管部门审核批准。信息系统定级阶段的工作流程见图2。7.1.1.2.2 信息系统分析