高清正式版 Q/CR 853-2021 铁路网络安全等级保护定级指南.pdf

ICS03.220.30 Q/CR 中国国家铁路集团有限公司企业标准 Q/CR853-2021 铁路网络安全等级保护定级指南 Railway classification guide for classified protection of cybersecurity 2021-12-09发布 2022-01-09实施 中国国家铁路集团有限公司发布 Q/CR 853-2021 目 次 前言…… Ⅲ 引言…… 1范围……… 2规范性引用文件……………………………………………………………1 3术语和定义…… ………1 4定级原理 …… …………2 4.1安全保护等级………………………………… ……………2 4.2定级要素…… ……2 5确定定级对象………… …3 5.1系统定级对象……………… ………….3 5.2网络设施定级对象………………… …………………4 6确定安全保护等级…… ……….4 6.1定级方法概述…… ….4 6.2确定受侵害的客体……… …5 6.3确定对客体的侵害程度… …….5 6.4综合判定等级 ………………6 7等级变更 ………………7 附录A(资料性)确定受侵害的客体及对客体的侵害程度 …….8 附录B(资料性)定级报告模板 参考文献………… …………………………12 I ...