信息系统安全保护等级定级指南，信息系统安全等级保护如何定级的

信息系统安全保护等级定级指南？

系统安全保护等级定级指南是指为保护信息系统的机密性、完整性和可用性，制定一套统一的标准，对信息系统进行安全保护等级的分类与评定。下面是信息系统安全保护等级定级指南的分类：

1. 安全保护等级划分：将信息系统根据不一样的安全保护等级进行分类与划分，从第一级到第四级。等级越高，保护等级指南提出的要求就越高。

2. 安全保护目标：将信息系统的保护目标进行认真分析和定义，以详细指导信息系统的设计、开展和运维工作，保证其满足安全保护要求。

3. 安全技术要求：为不一样安全保护等级的信息系统提出不一样的安全技术要求，涵盖系统功能、安全管理、安全防护、安全评估等方面。

4. 安全评估要求：为收集和评估信息系统安全保护等级提供方式和标准，涵盖安全监测、安全测试等方面。

5. 安全保护能力评价：用于评价信息系统安全保护等级时，涵盖保密性、完整性和可用性等方面，以评估系统在应对各种安全威胁和攻击方面的实质上防范能力。

信息系统安全等级保护如何定级？

信息系统安全等级保护是指按照信息系统的重要性和保护需求，划分为不一样的安全等级，并对其进行对应的保护措施。一般，信息系统安全等级保护的定级过程涵盖以下哪些步骤：

1. 确定评估对象：确定需评估安全等级的信息系统或安全区域。

2. 制定评估标准：根据国家有关法律、法规和标准，制定适用于评估对象的评估标准和技术要求，如《信息安全等级保护评估通用规范》（GB/T 22239-2019）、《信息安全技术互联网安全等级保护要求》（GB/T 28448-2019）等。

3. 进行评估：按照评估标准，对评估对象进行认真分析和评价，确定其安全等级。

4. 制定保护措施：按照信息系统的安全等级，结合详细情况，制定对应的安全保护措施和应急处理计划。

5. 定期检查：定期对信息系统进行安全检查和评估，并按照需调整其安全等级和保护措施。

需要大家特别注意的是，信息系统安全等级保护的定级过程一定要严格根据有关规范和标准进行，评估结果需得到相关部门的认可和授权。同时，不一样行业和应用领域的信息系统安全等级保护评估要求也许会存在差异。

信息系统等级保护开展细则？

摸底调查：摸清信息系统底数，掌握并熟悉信息系统的业务类型、应用或服务范围、系统结构等基本情况；

确立定级对象：应用系统应根据业务类别不一样独自确定为定级对象，不以系统是不是进行数据交换、是不是独享设备为确定定级对象；

系统定级：定级是信息安全等级保护工作的首先环节是开展信息系统安全建设、等级测评、监督检查等工作的重要基础；

专家批审和主管该项目的部门审批：运营使用单位或主管该项目的部门在确定系统安全保护等级后，可以请来专家进行评审；

备案：备案单位准备备案工具，在内容框中填写备案表，生成备案电子数据，到公安机关办理备案手续；

备案审查核验：受理备案的公安机关要及时发布备案受理地址位置、备案联系方法等，对备案材料进行完整性审查核验和定级准确审查核验；

系统测评：第三级以上信息系统按《信息系统安全等级保护备案表》表四的要求提交 01-07 共七分材料；

整改开展：按照测评结果进行安全要求整改。

等级保护测评服务三级,多久做一次？

三级等保测评每一年一次 测评周期的要求：信息安全等级保护管理办法（公通字[2007]43号）中要求：“第三级信息系统需要每一年至少进行一次等级测评，第四级信息系统需要每半年至少进行一次等级测评，第五级信息系统需要依据特殊安全需求进行等级测评。”等级保护测评周期

信息安全等级保护管理办法试行？

第一章　总则

　　第一条　为加强信息安全等级保护，规范信息安全等级保护管理，提升信息安全保证能力和水平，维护国家安全、社会稳定和公共利益，保证和促进信息化建设，按照《中华人民共和国计算机信息系统安全保护规定》等国家相关法律法规，制定本办法。

　　第二条　信息安全等级保护是指对国家秘密信息及公民、法人和其他组织的专有信息还有公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中出现的信息安全事件分等级响应、处置。

　　第三条　信息系统的安全保护等级需要按照信息和信息系统在国家安全、经济建设、社会生活中的重要程度，信息和信息系统受到破坏后对国家安全、社会规则和程序、公共利益还有公民、法人和其他组织的合法权益的危害程度，信息和信息系统需要达到的基本的安全保护水平等因素确定。

　　第四条　信息系统的安全保护等级分为以下五级：

　　（一）　第一级为自主保护级，适用于大多数情况下的信息系统，其受到破坏后，会对公民、法人和其他组织的合法权益出现损害，但不损害国家安全、社会规则和程序和公共利益。

　　（二）　第二级为详细指导保护级，适用于大多数情况下的信息系统，其受到破坏后，会对社会规则和程序和公共利益导致轻微损害，但不损害国家安全。

　　（三）　第三级为监督保护级，适用于涉及国家安全、社会规则和程序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会规则和程序和公共利益导致损害。

　　（四）　第四级为强制保护级，适用于涉及国家安全、社会规则和程序和公共利益的重要信息系统，其受到破坏后，会对国家安全、社会规则和程序和公共利益导致严重损害。

　　（五）　第五级为专控保护级，适用于涉及国家安全、社会规则和程序和公共利益的重要信息系统的核心子系统，其受到破坏后，会对国家安全、社会规则和程序和公共利益导致特别严重损害。

　　第五条　信息系统运营、使用单位及个人依据本办法和有关技术标准对信息系统进行保护，国家相关信息安全职能部门对其信息安全等级保护工作进行监督管理。

　　（一）　第一级信息系统运营、使用单位或者个人可以依据国家管理规范和技术标准进行保护。

　　（二）　第二级信息系统运营、使用单位需要依据国家管理规范和技术标准进行保护。必要时，国家相关信息安全职能部门可以对其信息安全等级保护工作进行详细指导。

　　（三）　第三级信息系统运营、使用单位需要依据国家管理规范和技术标准进行保护，国家相关信息安全职能部门对其信息安全等级保护工作进行监督、检查。

　　（四）　第四级信息系统运营、使用单位需要依据国家管理规范和技术标准进行保护，国家相关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。

　　（五）　第五级信息系统运营、使用单位需要依据国家管理规范和技术标准进行保护，国家指定的针对部门或者针对机构对其信息安全等级保护工作进行针对监督、检查。

　　第六条　公安机关负责信息安全等级保护工作的监督、检查、详细指导。国家保密工作部门负责等级保护工作中相关保密工作的监督、检查、详细指导。国家密码管理部门负责等级保护工作中相关密码工作的监督、检查、详细指导。

　　涉及其他职能部门管辖范围的事项，由相关职能部门依照国家法律法规的相关规定进行管理。

　　国务院信息化工作办公室及地方信息化领导小组办事机构负责等级保护工作的部门间协调。

　　第二章　信息安全等级保护工作的安全管理

　　第七条　信息系统的运营、使用单位需要依据本办法和相关标准，确定信息系统的安全保护等级。有主管该项目的部门的，需要报主管该项目的部门审查核验批准。

　　第八条　信息系统的运营、使用单位需要按照据已确定的安全保护等级，依照本办法和相关技术标准，使用满足国家相关规定，满足信息系统安全保护等级需求的信息技术产品，进行信息系统建设。

　　第九条　信息系统的运营、使用单位需要履行下方罗列出来的安全等级保护职责：

　　（一）　落实信息安全等级保护的责任部门和人员，负责信息系统的安全等级保护管理工作；

　　（二）　建立健全安全等级保护管理制度；

　　（三）　落实安全等级保护技术标准要求；

　　（四）　定期进行安全状况检测和风险评估；

　　（五）　建立信息安全事件的等级响应、处置制度；

　　（六）　负责对信息系统用户的安全等级保护教育和培训；

　　（七）　其他需要履行的安全等级保护职责。

　　第十条　信息系统建设成功后，其运营、使用单位需要依据本办法选择具有国家有关技术资质和安全资质的测评单位，根据技术标准进行安全测评，符合相关规定和要求的，才可以投入使用。

　　第十一条　从事信息系统安全等级测评的单位，需要遵循国家相关法律法规和技术标准规定，保守在测评活动中知悉的国家秘密、商业秘密和个人隐私，提供安全、客观、公正的检测评估服务。

　　测评单位资质管理办法由相关部门另外单独制定。

　　第十二条　第三级以上信息系统的运营、使用单位需要自系统投入运行那天起三十日内，到所在地的省、自治区、直辖市公安机关指定的受理机构办理备案手续，在内容框中填写《信息系统安全保护等级备案登记表》。国家另有规定的除外。

　　备案事项出现变更时，信息系统运营、使用单位或其主管该项目的部门需要自变更那天起三十日内将变更情况报原备案机关。

　　第十三条　公安机关需要掌握并熟悉信息系统运营、使用单位的备案情况，建立备案档案，进行备案管理。发现不满足本办法及相关标准的，应公告其予以纠偏。

　　第十四条　公安机关需要监督、检查第三级和第四级信息系统运营、使用单位履行安全等级保护职责的情况。

　　对安全保护等级为三级的信息系统每一年至少检查一次，对安全保护等级为四级的信息系统每半年至少检查一次。

　　第十五条　公安机关发现信息系统运营、使用单位未履行安全等级保护职责或没有达到到安全保护要求的，需要书面公告其整改。

　　第三章　信息安全等级保护的保密管理

　　第十六条　涉及国家秘密的信息系统需要依据国家信息安全等级保护的基本要求，根据国家保密工作部门涉密信息系统分级保护的管理规定和技术标准，结合系统实质上情况进行保护。

　　不涉及国家秘密的信息系统不可以处理国家秘密信息。

　　第十七条　涉及国家秘密的信息系统根据所身处理信息的高密级，由低到高划分为秘密级、机密级和绝密级三个级别，其整体防护水平分别不小于三级、四级、五级的要求。

　　涉及国家秘密的信息系统建设单位需要依据《中华人民共和国保守国家秘密法》和国家相关秘密及其密级详细范围的相关规定，确定系统处理信息的高密级和系统的保护级别。

　　第十八条　涉及国家秘密的信息系统的设计开展、审批备案、运行维护和平日保密管理，根据国家保密工作部门的相关规定和技术标准执行。

　　第十九条　各级保密工作部门需要对已投入使用的涉及国家秘密的信息系统组织检查和测评。发现系统存在安全隐患或系统保护措施不满足分级保护管理规定和技术标准的，需要公告系统使用单位和管理部门限期整改。

　　对秘密级、机密级信息系统，每两年至少进行一次保密检查或系统测评；对绝密级信息系统，每一年至少进行一次保密检查或系统测评。

　　第四章　信息安全等级保护的密码管理

　　第二十条　国家密码管理部门对信息安全等级保护的密码实行分类分级管理。按照被保护对象在国家安全、社会稳定、经济建设中的作用和重要程度，被保护对象的安全防护要求和涉密程度，被保护对象被破坏后的危害程度还有密码使用部门的性质等，确定密码的等级保护准则。

　　信息系统运营、使用单位采取密码进行等级保护的，需要遵照信息安全等级保护密码管理规定和有关标准。

　　第二十一条　信息系统安全等级保护中密码的配备、使用和管理等，应严格执行国家密码管理的相关规定。

　　第二十二条　要充分运用密码技术对信息系统进行保护。采取密码对涉及国家秘密的信息和信息系统进行保护的，密码的设计、开展、使用、运行维护和平日管理等，需要根据国家密码管理相关规定和技术标准执行；采取密码对不涉及国家秘密的信息和信息系统进行保护的须遵照《商用密码管理规定》和密码分类分级保护相关规定与有关标准。

　　第二十三条　各级密码管理部门可以定期或者不定期对信息系统等级保护工作中密码配备、使用和管理的情况进行检查和测评，对重要涉密信息系统的密码配备、使用和管理情况每两年至少进行一次检查和测评。　在监督检查途中，发现存在安全隐患或违反密码管理有关规定或者没有达到到密码有关标准要求的，根据国家密码管理的有关规定进行处置。

　　第五章　法律责任

　　第二十四条　三级、四级信息系统和涉及国家秘密的信息系统的主管该项目的部门和运营、使用单位违反本办法规定，有下方罗列出来的行为之一，导致严重损害的，由有关部门依照相关法律、法规予以处理：

　　（一）　没有按本办法规定报请备案、审批的；

　　（二）　没有按等级保护技术标准要求进行系统安全设施建设和制度建设的；

　　（三）　接到整改公告后，拒不整改的；

　　（四）　违反保密管理规定的；

　　（五）　违反密码管理规定的；

　　（六）　违反本办法和其他规定的。

　　第六章　附则

　　第二十五条　军队的计算机信息系统安全保护工作，根据军队的相关法规执行。

　　第二十六条　本管理办法自2006年3月1日起施行。

做等保测评需什么资质？

按照GA/T483-2004《计算机信息系统安全等级保护工程管理要求》这个文件，对等级保护建设工作的各参加方的资格性要求有：

一，针对承建等保建设项目标公司、企业单位有要求，要求其具备《计算机信息系统企业集成资质证书》，因国家针对等级保护建设的性质定义为计算机信息系统集成类工程，故此，要求等级保护承建单位一定要具备该项资质认证。

二，针对等级保护测评服务机构或单位有要求，要求其具备公安部认可的测评服务单位资质认证。公安部对具备测评能力的企业授予了等级保护测评资质认证，唯有具备该资质认证的企业才可以对等级保护建设业主单位进公务员行政职业能力测验评，所出具的测评报告才可以具备等级保护测评效力。

等

英语四级考试备考资料及辅导课程

英语四级考试培训班-名师辅导课程