一、报业网络安全等级保护定级参考

各报社根据本单位网络业务功能进行参照定级，安全等级应不低于建议级别。 注:如遇特殊情况，需在定级专家评审会中特别说明。

对于承载多个业务功能的系统，安全等级应高于建议级别。

对于云计算平台，需根据其承载或将要承载的业务系统的重要程度确定其安全保护等 级，原则上不低于其承载的业务系统的安全保护等级。

对于涉及大量公民个人信息以及为公民提供公共服务的大数据平台/系统，原则上其安 全保护等级不低于第三级。

未在表 5 中列出的报业网络安全等级保护对象，应根据其承载的业务功能，参照 GB/T 22240—2020 或本指南进行定级。

二、报社行业等保合规项参考表