等级保护定义是什么，什么是等级保护

大家好，很高兴能和大家一起分享关于等级保护定义是什么的知识。在这篇文章里，我们还会和您深入讨论什么是等级保护的相关问题。如果你对这些话题还有所疑惑，那就让我们的文章帮你一一解答。期待我们的分享能帮到你，让我们一同开始吧！

什么是等级保护

等级保护制度是我国网络安全的基本制度。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公共信息和存储传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

一、等级保护分为几级?

等级保护对象对分为五级，具体如下:

1、第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益。

一般适用于小型私营、个体企业、中小学，乡镇所属信息系统县级单位中一般的信息统

2、第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全

一般适用于县级其些单位中的重要信息系统;地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘它敏感信息的办公系统和管理系统等

3、第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害

一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统;跨省或全国联网运行的用于生产、调度、管理、指挥、作业控制等方面的重要信息系统以及这类系统在省、地市的分支系统;中央各部委、省(区、市)门户网站和重要网站;跨省连接的网络系统等。

4、第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。

5、第五级，等级保护对象受到破坏后，会对国家安全造成特别严重危害。

一般适用于国家重要领域、重要部门中的极端重要系统。

如需等保测评服务，可后台私信联系。我司整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。

等保的全称是什么

等保的全称是信息安全等级保护，是《网络安全法》规定的必须强制执行的，保障公民、社会、国家利益的重要工作。

官方定义：等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

简单来说就是：根据涉及互联网的相关系统，按照一定的技术标准进行等级评定，并按照对应等级的相关要求，开展对该系统的全面检测、整改，尽可能降低系统风险，增强应对外来网病毒、黑客组织、敌对国家攻击的防护能力和自救能力，实现保护互联网系统的安全、稳定的工作。

通俗来讲就是：公司或者单位因为要用互联网，但是网上有不少坏人，为了避免被骗、被坑、被毒、被偷、被抢、被攻击，咱需要对咱家的院墙（设备硬件）进行检查，看是否有豁口，咱要对咱的保镖（系统软件）进行检查考核，看看他们能不能打、有没有内奸，看看咱的管家、工人（管理人员）有没有不锁门、不关灯、乱抽烟，隔一段时间就对这些进行检查、评比，发现问题抓紧处理改进，确保咱家人和财产的安全。

为什么要做等级保护？

1.从法律要求层面来说，网络安全等级保护是国家信息安全保障基本制度、基本策略、基本方法。《中华人民共和国网络安全法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度的要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

也就是说，如果不开展等保工作就等同于违法。

2.从行业要求层面来说，等保已成为许多行业的必需品。很多行业主管单位明确要求从业机构的信息系统要开展等保工作，比如金融、电力、广电、医疗、教育等行业。

3.从安全要求层面来说，信息系统运营、使用单位通过开展等保工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

等级保护分为五个流程

第一步：系统定级。对业务、资产、安全技术和安全管理进行调研，确定定级系统，准备定级报告，提供协助定级服务，辅助用户完成定级报告，组织专家评审。

第二步：系统备案。持定级报告和备案表到当地公安网监进行备案，全云在线提供备案指引服务、辅导用户准备材料、完成备案。

第三步：建设整改。参照定级要求和标准，对信息系统整改加固，全云在线可以辅导用户进行系统的安全加固，协助用户建设安全管理体系，提供符合等保合规需求的安全产品。

第四步：等级测评。测评机构对信息系统等级测评，形成测评报告，全云在线提供等保测评服务，提供阿里云平台的合规资质证明，辅导用户测评整改，整改后，测评机构对系统等级符合性状况进行测评，出具测评报告。

第五步：合规监督检查。向当地公安网监提交测评报告，用户配合完成检查，全云在线将协助客户检查和整改，最后，公安机关监督检查进行等级保护工作。

其中“系统定级”又分为五个等级，五个等级为：自主保护（1级）、指导保护（2级）、监督保护（3级）、强制保护（4级）、专控保护（5级）。

定级的要素：受到侵害后，对受侵害客体的侵害程度。

受侵害的客体分为三类：公民、法人、其他组织等；公共秩序、公共利益；国家安全。

对受侵害客体的侵害程度：

第一级（自主保护级），会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级（指导保护级），会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级（监督保护级），会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级（强制保护级），会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级（专控保护级），会对国家安全造成特别严重损害。

侵害程度分类：

一般损害：工作职能受到局部影响，业务能力有所降低但不影响主要功能的执行，出现较轻的法律问题，较低的财产损失，有限的社会不良影响，对其他组织和个人造成较低损害。

严重损害：工作职能受到严重影响，业务能力显著下降且严重影响主要功能执行，出现严重的法律问题，较高的财产损失，较大范围的社会不良影响，对其他组织和个人造成比较严重损害。

特别严重损害：工作职能受到严重影响或丧失行使能力，业务能力严重下降且或功能无法执行，出现极其严重的法律问题，极高的财产损失，大范围的社会不良影响，对其他组织和个人造成非常严重损害。

定级的流程：

确定定级对象

初步确定定级对象

专家评审

主管部门核准

备案审核

作为定级对象的信息系统应具有如下基本特征：

具有确定的主要安全责任主体；承载具有相对独立的业务应用；包含相互关联的多个资源；工业控制系统主要包括现场采集/执行、现场控制、过程控制和生产管理等特征要素。

其中，现场采集/执行、现场控制和过程控制等要素应作为一个整体对象定级，各要素不单独定级；生产管理要素可单独定级。

对于大型工业控制系统，可根据系统功能、责任主体、控制对象和生产厂商等因素划分为多个定级对象。

等级保护就像人要做体检一样

有的人偶尔做一次体检，有的人一年、两年、三年、甚至五年做一次，你不能说人做的频率越高出现问题的几率越多吧，肯定是做的频率越高出现问题的几率越小。这就涉及到不同的人对身体的健康要求一样。

对应的三级业务系统等保测评每年做一次，二级业务系统测评每两年做一次。

这和对网络安全性要求特别高、极高、较高、一般、较差是一样的，体检的多了，及时发现问题，及早解决问题。

然后，体检的时候我们肯定会查心肝脾肺肾对应着我们等保的物理、应用、数据、主机、网络等，你不能说这些不重要吧，所以重要程度可想而知。

为什么要做等保？这和你为什么要体检是一样的道理

你担心自己的身体出问题，所以你要花钱主动体检。那等保呢，等保是国家明文规定你要进行体检，不体检就是违反法律，违反法律就是要受处罚，处罚完还是要去进行体检。

工作流程：

预约挂号(预测评前期工作)---见到医生描述清楚症状特征（信息系统整理）----医生根据描述判断症状（专家评审环节）----有什么问题去哪哪做检查（测评机构看看问题出在哪里）---建立病历（出局测评报告）----是否要住院观察（差距整改阶段）-------出院（复评阶段）。

通过等保后会有一个年度测评备案证

从某年某月某天至某年某月某天对某单位2级或者3级信息系统进行年度等级测评

备案证和年度测评备案证有公安部盖章，个人无法在网上查询自己的备案及测评情况。只能委托测评公司进行查询。

如需等保测评服务，可后台私信联系。陆陆科技整合云安全产品的技术优势，联合优质等保咨询、等保测评合作资源，提供等保项目的一站式服务，全面覆盖等保定级、备案、建设整改以及测评阶段，高效通过等保测评，落实网络安全等级保护工作。

等级保护和分级保护有什么区别

一、等级保护与分级保护的不同定义

1、等级保护

等级保护全称是信息安全等级保护，是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则。

等级保护分5个级别（由低到高）：一级（自主保护级）、二级（指导保护级）、三级（监督保护级）、四级（强制保护级）、五级（专控保护级）。

2、分级保护

分级保护全称是涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级保密工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全。

分级保护分3个级别：秘密级、机密级、绝密级（由低到高）。

需要特别注意：等级保护和分级保护的级别有对应关系：

二、等级保护与分级保护不同的适用对象

等级保护与分级保护的不同适用对象是二者的本质区别：

①等级保护是实施信息安全管理的一项法定制度，重点保护的对象是非涉密的涉及国计民生的重要信息系统和通信基础信息系统。

②分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现。

三、等级保护和分级保护不同的发起部门和主管部门

1、分级保护

分级保护由国家保密局发起，其主管单位及相应管理职责如下所示：

①国家保密局及地方各级保密局：监督，检查，指导；

②中央和国家机关(本部门)：主管和指导；

③建设使用单位：具体实施。

2、等级保护

等级保护由公安部门发起，其主管单位及相应管理职责如下所示：

①公安机关：等级保护工作的主管部门，负责信息安全等级保护工作的监督、检查、指导；

②国家保密工作部门、国家密码管理部门：负责等级保护工作中有关保密工作和密码工作的监督、检查、指导；

③国信办及地方信息化领导小组办事机构：负责等级保护工作部门间的协调，涉及国家秘密信息系统的等级保护监督管理工作由国家保密工作部门负责。

四、等级保护和分级保护不同的政策依据

1、等级保护政策依据

《中华人民共和国计算机信息系统安全保护条例》（国务院147号令，1994年）；

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）；

《关于信息安全等级保护工作的实施意见》（公通字[2004]66号）；

《信息安全等级保护管理办法》（公通字[2007]43号）；

《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号）；

《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》(发改高技[2008]2071号)。

2、分级保护政策依据

《关于加强信息安全保障工作中保密管理的若干意见》（中保委发[2004]7号）；

《涉及国家秘密的信息系统分级保护管理办法》（国保发[2005]16号）。

五、等级保护和分级保护不同的工作内容和测评频率

等级保护工作包括系统定级、系统备案、安全建设整改、等级测评和监督检查五个环节。

分级保护工作包括系统定级、方案设计、工程实施、系统测评、系统审批、日常管理、测评与检查、系统废止八个环节。

等级保护各级别测评频率：

①第二级信息系统：应每两年至少进行一次等级测评；

②第三级信息系统：应每年至少进行一次等级测评；

③第四级信息系统：应每半年至少进行一次等级测评。

第一级信息系统不需测评。第五级信息系统一般适用于国家重要领域、重要部门中的极端重要系统，特殊行业特殊要求，不在等保测评机构的测评范畴。

等级保护测评机构资质由国家信息安全等级保护工作协调小组办公室授予。

分级保护各级别测评频率：

①秘密级、机密级信息系统：应每两年至少进行一次安全保密测评或保密检查；

②绝密级信息系统：应每年至少进行一次安全保密测评或保密检查。

分级保护测评机构资质由国家保密工作部门授予。