网络安全等级保护测评师（中级）三色笔记

· 网络安全等级保护标准体系

· 安全物理环境测评

· 测评方案编制与测评实施

· 网络安全法律法规与政策

· 安全通信网络测评

· 测评工具使用与现场核查

· 网络安全技术基础

· 安全区域边界测评

· 测评报告编制与结论判定

· 等级保护定级与备案

· 安全计算环境测评

· 整改建议与安全加固

· 安全管理中心与管理制度测评

GB/T 22240-2020是定级指南，主要规定等级保护对象的定级方法、定级流程和定级要求。安全设计技术要求对应GB/T 25070-2019，测评要求对应GB/T 28448-2019，基本要求对应GB/T 22239-2019。

定级要素为受侵害的客体和对客体的侵害程度。对公民、法人和其他组织的合法权益造成特别严重损害，或对社会秩序和公共利益造成严重损害，或对国家安全造成损害，定为第三级。本题对社会秩序和公共利益造成严重损害，故定为第三级。

安全扩展要求包括云计算、移动互联、物联网、工业控制系统、大数据等。安全物理环境、安全通信网络、安全管理制度均属于安全通用要求。