什么是信息安全等级保护

[网络安全和信息安全的区别是什么]网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。信息安全主要包括...+阅读

什么是信息安全等级保护？什么是等保

信息安全等级保护简称等保。在我国等保分为五个等级，一贯坚持自主定级、自主保护的原则。信息系统的安全保护等级分为以下五级，一至五级等级逐级增高：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。为何要做等保：随着我国信息技术的快速发展，为维护国家安全和社会稳定，维护信息网络安全，国务院于1994年颁布了《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）。条例中规定：我国的“计算机信息系统实行安全等级保护。哪些行业需要做等保测评：政府机关：各大部委、各省级政府机关、各地市级政府机关、各事业单位等；金融行业：金融监管机构、各大银行、证券、保险公司等；电信行业：各大电信运营商、各省电信公司、各地市电信公司、各类电信服务商等；能源行业：电力公司、石油公司、烟草公司；企业单位：大中型企业、央企、上市公司等；其它有信息系统定级需求的行业与单位。...

等级保护工作有哪些规定动作

定级的主要动作：

1、梳理确定定级对象，按照等级保护2.0标准要求对环境进行梳理调研，确定拟定级对象。

2、初步确定等级并编写定级报告，参考等级保护定级指南对系统进行初步定级，确定系统的级别。

3、组织专家评审及主管部门审核，公安部门认可的评审专家，组织专家评审，将评审结果递交主管部门审核。

4、备案审核，定级对象的运营、使用单位应按照相关管理规定，将初步定级结果提交至公安机关进行备案审查。

扩展资料

等级保护对象的安全保护等级分为以下五级：

1、第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益；

2、第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；

3、第三级，等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害；

4、第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害；

5、第五级，等级保护对象受到破坏后，对国家安全造成特别严重危害。

机关单位定密的工作直接依据是什么

保密事项范围

机关单位定密工作的直接依据是国家秘密及其密级的具体范围。保密法第十四条规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。

定密依据是机关、单位确定、变更和解除国家秘密的根据、标准和来源。机关、单位对所产生的国家秘密，应当依据保密事项范围进行定密。定密的直接依据是保密事项范围。

保密事项范围是国家秘密及其密级的具体范围的简称，是机关、单位定密的直接依据。保密法第十四条规定，机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。

根据保密法第十一条的规定，保密事项范围由国家保密行政管理部门分别会同中央有关机关，分行业、领域作出具体规定。目前，国家保密局已会同中央有关机关制定实施了90多个保密事项范围，涉及国防、外交、科技、金融等各个行业、领域工作中的国家秘密事项，并对其保密期限、知悉范围作出了明确规定。

保密事项范围有统一的样式要求，即包括正文和目录两部分。正文有5个基本条款，主要是对某一行业或领域的国家秘密进行归纳分类，概括某种密级所包括的国家秘密范围。正文使用规范的法律语言，具备较强的逻辑性和抽象性，是目录执行、解释以及修订补充的基本依据。目录均为表格形式，详细规定某一行业或领域国家秘密事项的具体名称、密级、保密期限和知悉范围，它是将国家秘密事项“对号入座”、开展定密工作最直接的依据。

保密事项范围制定、修订完成后，中央有关机关应当立即印制并按照公文处理规范，将其发放至各地区和各有关部门。保密事项范围涉及国家秘密的，应当作出国家秘密标志，并严格限定知悉范围。省（区、市）保密行政管理部门和相关业务部门收到保密事项范围后，应当根据工作需要进行联合转发，下发到县级以上保密行政管理部门和有关机关、单位。对于属于国家秘密的保密事项范围，转发时应征得保密事项范围制发机关的同意。

机关、单位收到保密事项范围后，应当及时将保密事项范围发至本机关、本单位的定密责任人和保密工作机构。机关、单位定密责任人和承办人，应当认真学习研究保密事项范围，特别是要研究与本行业、本领域业务工作相关的保密事项范围，据此开展定密工作。

信息安全等级保护管理办法的第三章等级保护的实施与管理

第九条信息系统运营、使用单位应当按照《信息系统安全等级保护实施指南》具体实施等级保护工作。第十条信息系统运营、使用单位应当依据本办法和《信息系统安全等级保护定级指南》确定信息系统的安全保护等级。有主管部门的，应当经主管部门审核批准。跨省或者全国统一联网运行的信息系统可以由主管部门统一确定安全保护等级。对拟确定为第四级以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。第十一条信息系统的安全保护等级确定后，运营、使用单位应当按照国家信息安全等级保护管理规范和技术标准，使用符合国家有关规定，满足信息系统安全保护等级需求的信息技术产品，开展信息系统安全建设或者改建工作。第十二条在信息系统建设过程中，运营、使用单位应当按照《计算机信息系统安全保护等级划分准则》（GB17859-1999）、《信息系统安全等级保护基本要求》等技术标准，参照《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）、《信息安全技术网络基础安全技术要求》（GB/T20270-2006）、《信息安全技术操作系统安全技术要求》（GB/T20272-2006）、《信息安全技术数据库管理系统安全技术要求》（GB/T20273-2006）、《信息安全技术服务器技术要求》、《信息安全技术终端计算机系统安全等级技术要求》（GA/T671-2006）等技术标准同步建设符合该等级要求的信息安全设施。第十三条运营、使用单位应当参照《信息安全技术信息系统安全管理要求》（GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（GB/T20282-2006）、《信息系统安全等级保护基本要求》等管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。第十四条信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评，第五级信息系统应当依据特殊安全需求进行等级测评。信息系统运营、使用单位及其主管部门应当定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查。第三级信息系统应当每年至少进行一次自查，第四级信息系统应当每半年至少进行一次自查，第五级信息系统应当依据特殊安全需求进行自查。经测评或者自查，信息系统安全状况未达到安全保护等级要求的，运营、使用单位应当制定方案进行整改。第十五条已运营（运行）或新建的第二级以上信息系统，应当在安全保护等级确定后30日内，由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。隶属于中央的在京单位，其跨省或者全国统一联网运行并由主管部门统一定级的信息系统，由主管部门向公安部办理备案手续。跨省或者全国统一联网运行的信息系统在各地运行、应用的分支系统，应当向当地设区的市级以上公安机关备案。第十六条办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供以下材料：

（一）系统拓扑结构及说明；

（二）系统安全组织机构和管理制度；

（三）系统安全保护设施设计实施方案或者改建实施方案；

（四）系统使用的信息安全产品清单及其认证、销售许可证明；

（五）测评后符合系统安全保护等级的技术检测评估报告；

（六）信息系统安全保护等级专家评审意见；

（七）主管部门审核批准信息系统安全保护等级的意见。第十七条信息系统备案后，公安机关应当对信息系统的备案情况进行审核，对符合等级保护要求的，应当在收到备案材料之日起的10个工作日内颁发信息系统安全等级保护备案证明；发现不符合本办法及有关标准的，应当在收到备案材料之日起的10个工作日内通知备案单位予以纠正；发现定级不准的，应当在收到备案材料之日起的10个工作日内通知备案单位重新审核确定。运营、使用单位或者主管部门重新确定信息系统等级后，应当按照本办法向公安机关重新备案。第十八条受理备案的公安机关应当对第三级、第四级信息系统的运营、使用单位的信息安全等级保护工作情况进行检查。对第三级信息系统每年至少检查一次，对第四级信息系统每半年至少检查一次。对跨省或者全国统一联网运行的信息系统的检查，应当会同其主管部门进行。对第五级信息系统，应当由国家指定的专门部门进行检查。公安机关、国家指定的专门部门应当对下列事项进行检查：

（一）信息系统安全需求是否发生变化，原定保护等级是否准确；

（二）运营、使用单位安全管理制度、措施的落实情况；

（三）运营、使用单位及其主管部门对信息系统安全状况的检查情况；

（四）系统安全等级测评是否符合要求；

（五）信息安全产品使用是否符合要求；

（六）信息系统安全整改情况；

（七）备案材料与运营、使用单位、信息系统的符合情况；

（八）其他应当进行监督检查的事项。第十九条信息系统运营、使用单...