信息系统的安全保护等级分为以下五级,一至五级等级逐级增高。信息系统的安全保护等级分为以下五级,一至五级等级逐级增高。
一级,自主保护级 :信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害、社会秩序和公共利益。级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
二级,指导保护级:信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。
三级,监督保护级 : 信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。
四级,强制保护级:信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。
五级,专控保护级:信息系统受到破坏后,会对造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。
如果网站通过自主申请,等保定级备案的结果为三级的话,就需要开展三级等保测评了。当然,不是所有的网站都要定级为三级等保,这个是需要根据实际情况来确定的。为了让企业更清晰该如何科学做等级保护定级备案工作,可以结合《网络安全等级保护定级指南》和专家评审的结果来科学定级。一般建议定级为二级以上的网络运营者,需要到当地公安部门进行定级备案。
系统定级:(可自主定级,或者找等保咨询公司代办)
(1)协助定级、推荐测评机构/评审专家(等保咨询公司代办)
(2)业务系统定级,与等保咨询公司签订服务合同。
信息系统运营单位按照《网络安全等级保护定级指南》,自行定级。三级以上系统定级结论需进行专家评审。
如需等保测评服务,可后台私信联系。陆陆信息科技,整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,高效通过等保测评,落实网络安全等级保护工作。