2.4.4 测评指标和定级结果
GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》中对不同等级信息系统的安全功能和措施做了具体的要求,信息安全等级测评要根据信息系统的等级从中选取相应等级的安全测评指标,并根据GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》的要求,对信息系统实施安全等级测评。因此,本次测评将根据XX系统的等级选取相应级别的测评指标。
依据《XX单位XX系统安全等级保护定级报告》,信息系统定级结果如下:XX系统的安全保护等级为三级。