等级保护测评认证的五个级别

来源:本站 作者:中联信科 日期:2024-07-02 16:22:57 浏览: 261

信息安全等级保护的五个级别分别是?


五个级别不变从级到第五级依次是:用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。规定动作不变规定动作分别为:定级、备案、建设整改、等级测评、监督检查。主体职责不变等级保护的主体职责为:网安对定级对象的备案受理及监督检查职责、第三方测评机构对定级对象的安全评估职责、上级主管单位对所属单位的安全管理职责、运营使用单位对定级对象的等级保护职责。0与0的不同名称变化《信息系统安全等级保护基本要求》改为:《网络安全等级保护基本要求》,与《网络安全法》保持一致。定级对象变化

《信息系统安全等级保护管理办法》规定,等级保护一共有五个级别。第一级,自主保护级:(无需备案,对测评周期无要求)一般适用于小型私营、个体企业、中小学,乡镇所属信息系统、县级单位中一般的信息统,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;第二级,指导保护级:(门备案,建议两年测评一次),信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;第三级,监督保护级:(门备案,要求每年测评一次),信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;第四级,强制保护级:(门备案,要求半年一次),信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害

上一篇:等保测评认证安全产品等级和防护原理 ← 下一篇:三级等保测评在哪里申请和详情介绍 →