信息安全等级保护的基本概念,信息安全等级划分,等级保护测评,实施流程,所需材料

朱雀 2024-03-22 12:00 35阅读 0赞

## 信息安全等级保护的基本概念 ##

信息安全等级保护是国家信息安全保障的基本制度

网络安全等级保护是指对网络（含信息系统、数据）实施分等级保护、分等级监管。

信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力。

## 信息安全等级划分 ##

目前根据网络、信息系统、网络上的数据和信息的重要性划分为了五个安全保护等级，从一级到五级，逐级增强。不同级别的网络、信息系统、网络上的数据应具备不同的安全保护措施。

### 第一级 ###

信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

### 第二级 ###

信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

### 第三级 ###

信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

### 第四级 ###

信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

### 第五级 ###

信息系统受到破坏后，会对国家安全造成特别严重损害。

## 为什么要做信息等级保护测评? ##

**自身安全**

信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处， 可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

**加强竞争**

信息系统运营单位在向外部客户提供业务服务时，通过等保测评，能向客户及利益相关方展 示信息系统安全性承诺，增强客户、合作伙伴及利益相关方的信心。

**法律规定**

《网络安全法》和《信息安全等 级保护管理办法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求， 履行安全保护义务，如果拒不屜行，将会受到 相应处罚。

## 信息等级保护实施流程 ##

### 1.系统定级 ###

根据上级主管部门要求与行业实际情况和自身业务情况，依据相关法律政策，编写定级报告，填写定级备案表。

### 2.系统备案 ###

定级备案表填写完整后，将定级材料提交至公安机关进行备案审核。

### 3.建设整改 ###

对系统进行调研，开展差距评估，依照国家相关标准进行文案设计，完成相应设备采购及调整，策略配置调试、完善管理制度等工作。

### 4.系统测评 ###

请当地测评机构，对系统进行全方面测评，测评评分合格后获得合格测评报告，并最终获得等级保护备案证。

### 5.监督检查 ###

系统持续改进与优化，并按照相关要求进行年检（二级系统每2年进行一次测评检查，三级系统每年检查一次）。

## 信息安全等级保护测评所需材料 ##

01. 备案表和定级报告；  
02. 网络安全等级保护应急联系登记表；  
03. 《信息安全工作管理制度》；  
04. 系统使用的安全产品清单及认证、销售许可证明；  
05. 单位拓扑图及说明；  
06. 专家评审意见。

发表评论取消回复

表情：

评论列表（有 0 条评论，35人围观）

还没有评论，来说两句吧...

相关阅读

相关信息安全等级保护的基本概念,信息安全等级划分,等级保护测评,实施流程,所需材料

信息安全等级保护的基本概念信息安全等级保护是国家信息安全保障的基本制度网络安全等级保护是指对网络（含信息系统、数据）实施分等级保护、分等级监管。信息系统安全等级

朱雀/ 2024年03月22日 12:00/ 0 赞/ 36 阅读

相关信息安全等级保护措施之数据安全技术

文章目录 3个控制点数据完整性数据保密性数据备份与恢复摘

水深无声/ 2022年12月18日 05:57/ 0 赞/ 233 阅读

相关信息安全等级保护措施之应用安全技术

文章目录 8个控制点身份鉴别访问控制安全审计剩余信息保护

骑猪看日落/ 2022年12月18日 05:57/ 0 赞/ 218 阅读

相关信息安全等级保护措施之主机安全技术

文章目录 7个控制点身份鉴别访问控制安全审计剩余信息保护

「爱情、让人受尽委屈。」/ 2022年12月18日 05:57/ 0 赞/ 270 阅读

相关信息安全等级保护措施之网络安全技术

7个控制点 <table> <thead> <tr> <th></th> </tr> </thead> <tbody> <tr>

Love The Way You Lie/ 2022年12月18日 04:51/ 0 赞/ 183 阅读

相关信息安全等级保护措施之物理安全技术

文章目录 10个控制点物理位置选择物理访问控制防盗窃和防破坏

迈不过友情╰/ 2022年12月18日 04:51/ 0 赞/ 196 阅读

相关信息安全等级保护概述

文章目录 1.1 等级保护的定义定义介绍说明 1.2等级保护的意义

ゞ浴缸里的玫瑰/ 2022年12月18日 02:54/ 0 赞/ 198 阅读

相关三级等级保护之安全管理中心

安全通用要求系统管理 a）应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计； b）应通过系统管理员对系统的资

曾经终败给现在/ 2022年11月20日 08:16/ 0 赞/ 302 阅读

相关信息安全等级保护实施方案

信息安全等级保护实施方案 1.等保体系技术部分建设 2. 安全管理制度体系建设 3.人员安全管理建设

柔情只为你懂/ 2022年01月15日 13:45/ 0 赞/ 296 阅读

相关信息安全等级保护

NOTE：信息安全等级保护，以下简称为等保。什么是等保？最近等保比较火，做为IT行业的从业者对等保是必须要了解的，不了解等保绝不能称的上是一位优秀的IT从业者！

Love The Way You Lie/ 2021年12月17日 11:27/ 0 赞/ 2533 阅读