新闻中心

联系我们

了解更多详细信息,请致电

020-38815864

地址:广州市天河区燕岭路120号823
电话:020-38815864
邮箱:cs@cs003.vip

等保


发布时间:2023-03-06


什么是等保

等保是安全网络管理的基本要求,它主要是指在信息网络的安全保护方面,根据国家信息安全等级保护相关法律、法规、政策,按照标准要求,采取技术和管理措施,对网络及信息系统安全等级保护所进行的综合评定。等保涉及等级保护的实施单位是全国范围内有资质进行网络安全等级保护测评的单位。


什么是等级保护

网络安全等级保护制度,是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息系统分等级实行安全保护,对信息系统中使用的网络设备、通信线路、应用软件、数据和服务等实行重点保护。

对国家重要信息以及法人和其他组织及公民的专有信息实行重点保护;对一般政务信息系统以及其他信息系统实行监督管理。

等保2.0标准,在原有标准的基础上,增加了三项核心要求:一是将安全管理中心纳入等级保护;二是扩展了测评工作中需要测评的对象;三是增加了测评工作中所需的工具要求。


什么是定级

定级就是对网络与信息系统中使用的安全技术,信息安全产品及其管理体系的安全状况进行测评,确定其等级。根据定级对象对国家安全、社会秩序、公共利益的危害程度,按照相应的安全保护等级确定为第三级到第五级,共五个等级。


等级保护的重要性

等级保护制度是一种安全策略,其基本思想是根据网络与信息系统的安全隐患和威胁所造成的危害程度,把整个信息系统划分为不同的安全保护等级,然后针对不同的安全保护等级采取相应的防范措施,以保护信息系统在受到破坏后,能够做到及时发现、准确取证、有效控制、依法查处。等级保护制度要求各单位必须要保护好自己的信息系统,不能让坏人有可乘之机。我国实行网络安全等级保护制度是落实《中华人民共和国网络安全法》(以下简称“网络安全法”)的一项基本制度要求,也是贯彻落实习近平总书记提出的网络强国战略的基本要求。


等级保护相关法律法规及标准要求

依据我国《网络安全法》及其他相关法律法规的规定,国家对信息安全实行分级保护。

我国现行的网络安全等级保护制度主要依据《中华人民共和国网络安全法》《中华人民共和国计算机信息系统安全保护条例》《网络信息内容生态治理规定》以及各省市相关政策法规标准,在此基础上制定了国家层面的信息安全等级保护制度,即:1.《中华人民共和国网络安全法》2.《中华人民共和国计算机信息系统安全保护条例》3.《网络信息内容生态治理规定》4.《中华人民共和国个人信息保护法》5.《国家网络与信息安全发展战略(2016-2020)》6.《等级保护测评管理办法(试行)》。



返回上一页
  • 返回顶部
  • 020-38815864
  • 微信咨询
    关注我们