烟草行业信息系统安全等级保护与信息安全事件的定级准则

　　本标准按照CB／T 1．1—2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。
　　请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
　　本标准由国家烟草专卖局提出。
　　本标准由全国烟草标准化技术委员会信息分技术委员会(SAC／TC l44／SC 7)归口。
　　本标准起草单位：国家烟草专卖局烟草经济信息中心、中国标准化研究院。
　　本标准主要起草人：张雪峰、任冠华、高一军、耿刚勇、王海清、黄云海、耿欣、陈淑仪、魏宏。

前言
1  范围
2　规范性引用文件
3　术语和定义
4　信息系统安全等级保护
  4．1　概述
  4．2　等级划分
    4．2．1　信息系统重要程度
    4．2．2　信息系统服务范围
    4．2．3　经济损失
  4．3　定级方法
    4．3．1　定级要素
    4．3．2　定级流程
    4．3．3　系统划分
    4．3．4　等级确定
    4．3．5　定级结果报告
5　信息安全事件
  5．1　概述
  5．2　事件分级
    5．2．1　级别划分
    5．2．2　分级要素
  5．3　事件分类
    5．3．1　概述
    5．3．2　自然灾害事件
    5．3．3　设施故障事件
    5．3．4　系统异常事件
    5．3．5　其他信息安全事件
  5．4　事件定级
    5．4．1  概述
    5．4．2　先期处置与初步定级
    5．4．3　后期处置与最终定级
附录A　(规范性附录)  信息系统安全等级保护的定级结果报告
附录B　(规范性附录)  信息安全事件的定级结果报告
参考文献