网络安全等级保护测评介绍
网络安全等级保护是指对国家秘密信息、法人或其他组织和公民专有信息、公开信息以及信息系统存储、传输、处理这些信息的安全等级,实行分级保护,对信息系统中使用的安全产品实行分级管理,对信息系统中发生的信息安全事件进行分级响应和处置。
一、什么是网络安全等级保护?
网络安全等级保护是指对国家秘密信息、法人或其他组织和公民专有信息、公开信息以及信息系统存储、传输、处理这些信息的安全等级,实行分级保护,对信息系统中使用的安全产品实行分级管理,对信息系统中发生的信息安全事件进行分级响应和处置。
二、网络安全等级保护分为几级?
等级保护分为五级,第一级为自主保护级,第二级为指导保护级,第三级为监督保护级,第四级为强制保护级,第五级为专控保护级,五级防护水平一级最低,五级最高。
第一级、自主保护级
一般适用于小型私营、个体企业、中小学,乡镇所属信息系统、县级单位中一般的信息系统。不需要备案,对评估周期没有要求。
这类信息系统遭到破坏后,将对公民、法人和其他组织的合法权益造成普遍损害,但不会影响国家安全、社会秩序和公共利益。
第二级、指导保护级
一般适用于县级其他单位中的重要信息系统;地市级以上国家机关、企事业单位内部一般的信息系统,比如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。
公关机关备案,建议两年评估一次。此种信息系统被破坏后,将严重损害公民、法人和其他组织的合法权益。会对社会秩序、公共利益造成一般损害,不损害国家安全。
第三级、监督保护级
一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统,比如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统。
公安机关备案,要求每年检测一次。这类信息系统被破坏后,将对国家安全和社会秩序造成危害,对公共利益造成严重损害,尤其是对公民、法人和其他组织的合法权益造成严重损害。
第四级:强制保护级
一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。
公安部门备案,要求半年一次。此类信息系统受到破坏后,会对国家安全造成严重损害,对社会秩序、公共利益造成特别严重损害。
第五级:专控保护级
一般适用于国家重要领域、重要部门中的极端重要系统。
公安部门根据特殊安全需要备案。这类信息系统被破坏后,将特别严重地损害国家安全。
通翔顾问专业辅导18年以上资质,专业贴心的服务,确保一次性通过下证,费用透明实惠,有任何的体系认证、客户验厂项目欢迎咨询通翔企业管理顾问有限公司——13826591975徐经理 (微信同号)