什么是等级保护对象

在标准GB/T 22240-2020 （p1）中给出的等级保护对象（target of classified protection）定义为包括信息系统、通信网络设施和数据资源。细化了网络安全等级保护制度定级对象的具体范围，主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等多个系统平台。

基础信息网络、工业控制系统、云计算平台、物联网、采用移动互联技术的网络和大数据在满足以上三个基本特征的基础上，还遵循如下要求：

• 基础信息网络：对于电信网、广播电视传输网、互联网等基础信息网络，应分别依据服务类型、服务地域和安全责任主体等因素将其划分为不同的定级对象，而跨省业务专网既可以作为一个整体定级，也可根据区域划分为若干对象定级。

• 物联网：虽然包括感知、网络传输和处理应用等多种特征因素，但仍应将以上要素作为一个整体的定级对象，各要素并不单独定级。

• 工业控制系统：应将现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，而生产管理要素可以单独定级；对于大型工业控制系统，可以根据系统功能、责任主体、控制对象和生产厂商等因素划分为多个定级对象。

• 云计算平台：应区分为服务提供方与租户方，各自分别作为定级对象；对于大型云计算平台，应将云计算基础设施和有关辅助服务系统划分为不同的定级对象。

• 采用移动互联技术的网络：应将移动终端、移动应用、无线网络等要素与相关有线网络业务系统作为整体对象定级。

• 大数据：除安全责任主体相同的平台和应用可以整体定级外，应单独定级。