JT/T 904-2014 交通运输行业信息系统安全等级保护定级指南

JT/T 904-2014 Classification guide for security classified protection of transportation information system. 1范围 JT/T 904规定了交通运输行业信息系统安全等级保护的定级原理.方法和等级变更等内容。 JT/T 904适用于交通运输行业非沙密信息系统的等级保护定级工作。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 5271.8信息技术词汇第8部分:安全 CB 17859计算机信息系统安全保护等级划分准则 GB/T 22240信息安全技术信息系统安 全等级保护定级指南 3术语和定义 GB/T 5271.8、CB 17859 和GB/T 2240确立的以及下列术语和定义适用于本文件。为了便于使用,以下重复列出了GB/T 2240中的-些术语和定义。 3.1等级保护对象target of cassled security 信息安全等级保护工作直接作用的具体的信息和信息系统。 [GB/T 2240- 2008 ,定义3.1] 3.2客体object 受法律保护的、等级保护对象受到破坏时所侵害的社会关系,如国家安全、社会秩序公共利益以及公民、法人或其他组织的合法权益。 [GB/T 2240 2008 ,定义3.2] 3.3客观方面objective 对客体造成侵害的客观外在表现,包括侵害方式和侵害结果等。 [GB/T 22240- 2008 ,定义3.3] 3.4系统服务system service 信息系统为支撑其所承载业务而提供的程序化过程。 [GB/T 2240- 2008,定义3.4]