附件2：
通信网络单元安全等级划分原则
在电信网和互联网及相关系统中进行安全等级划分的总体原则是：定级对象受到破坏后对国家安全、社会秩序、经济运行、公共利益以及网络和业务运营商的合法权益的损害程度。 电信网和互联网及相关系统的安全等级划分如下： 第1级
定级对象受到破坏后，会对其网络和业务运营商的合法权益造成轻微损害，但不损害国家安全、社会秩序、经济运行和公共利益。
本级由网络和业务运营商依据国家和通信行业有关标准进行保护。
第2级
定级对象受到破坏后，会对网络和业务运营商的合法权益产生严重损害，或者对社会秩序、经济运行和公共利益造成轻微损害，但不损害国家安全。
本级由网络和业务运营商依据国家和通信行业有关标准进行保护，主管部门对其安全等级保护工作进行指导。
第3级
进一步划分为两个等级： 第3.1级
定级对象受到破坏后，会对网络和业务运营商的合法权益产生很严重损害，或者对社会秩序、经济运行和公共利益造成较大损害，或者对国家安全造成轻微损害。
本级由网络和业务运营商依据国家和通信行业有关标准进行保护，主管部门对其安全等级保护工作进行监督、检查。
第3.2级
定级对象受到破坏后，会对网络和业务运营商的合法权益产生特别严重损害，或者对社会秩序、经济运行和公共利益造成严重损害，或者对国家安全造成较大损害。
本级由网络和业务运营商依据国家和通信行业有关标准进行保护，主管部门对其安全等级保护工作进行重点监督、检查。
第4级
定级对象受到破坏后，会对社会秩序、经济运行和公共利益造成特别严重损害，或者对国家安全造成严重损害。
本级由网络和业务运营商依据国家和通信行业有关标准以及业务的特殊安全要求进行保护，主管部门对其安全等级保护工作进行强制监督、检查。
第5级
定级对象受到破坏后，会对国家安全造成特别严重损害。 本级由网络和业务运营商依据国家和通信行业有关标准以及业务的特殊安全需求进行保护，主管部门对其安全等级保护工作进行专门监督、检查。
附件3:
各类型网络单元定级指标赋值
依据YD/T 1729-2008《电信网和互联网安全等级保护实施指南》以及各类业务系统安全防护标准，确定定级对象安全等级应根据社会影响力、规模和服务范围、所提供服务的重要性三个相互独立的定级要素。结合各类业务系统特点，定级三要素的具体赋值指标可以进一步细化。 1、
域名服务系统
域名服务系统的定级对象可以是域名注册服务系统、域名解析服务系统（可划分为权威解析服务系统、递归解析服务系统）、域名查询服务系统。如果域名服务系统中包含域名注册服务系统、域名解析服务系统和域名查询系统，社会影响力取最高赋值。
表1 社会影响力赋值表 社会影响力指标 域名注册服务系统、或者域名查询服务系统 域名解析服务系统 赋值 2 3 域名服务系统定级对象的规模和服务范围由其服务用户数来确定。各域名服务系统的实际服务用户数，可由域名注册管理机构、域名注册服务机构电信业务经营机构等提供。对于提供注册服务的域名系统，服务规模以月均注册域名数（R1）来表示；对于提供权威解析服务的域名系统，服务规模以权威解析域名数（R2）来表示；对
于提供递归解析服务的域名系统，服务规模以递归服务用户数（R3）来表示；对于提供查询服务的域名系统，服务规模以查询的域名数（R4）来表示。对于同时提供多类服务的定级对象（如合设式域名服务系统），R取单项赋值最高的指标。
表2 域名注册服务系统的规模和服务范围R1赋值表
规模和服务范围指标 月均注册域名数在500以下 月均注册域名数在500（含）以上、1000以下 月均注册域名数在1000（含）以上，5000以下 月均注册域名数在5000（含）以上，20000以下 月均注册域名数在20000（含）以上 注：含直管的下级业务代理机构的业务量。 月均是指最近连续12个月注册域名平均数；经营时间不足12个月的，统计实际经营月份内的注册域名平均数 表3 权威解析服务系统的规模和服务范围R2赋值表
规模和服务范围指标 权威解析域名数在1万以下 权威解析域名数在1万及以上，20万以下 权威解析域名数在20万及以上，100万以下 权威解析域名数在100万及以上，400万以下 权威解析域名数在400万及以上 表4 递归解析服务系统的规模和服务范围R3赋值表
规模和服务范围指标 服务用户数在5万以下 服务用户数在5万及以上，50万以下 服务用户数在50万及以上，200万以下 服务用户数在200万及以上，500万以下 服务用户数在500万及以上 赋值 1 2 3 4 5 赋值 1 2 3 4 5 赋值 1 2 3 4 5