3.1.3 术语和定义

GB/T 5271.8和GB 17589-1999确立的以及下列术语和定义适用于本标准。

● 等级保护对象（target of classified security）：信息安全等级保护工作直接作用的具体的信息和信息系统。

● 客体（object）：受法律保护的、等级保护对象受到破坏时所侵害的社会关系，如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益。

● 客观方面（objective）：对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等。

● 系统服务（system service）：信息系统为支撑其所承载业务而提供的程序化过程。