初识等级保护，要点整理

     本文记录自己的学习过程，正所谓好记性不如烂笔头，何况我记性还不好，因此在这里将接触到的东西进行整理，以便自己形成一个知识框架，方便自己学习，日后也能复习。

一、什么是等级保护

    信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

二、等级保护步骤流程

一般分为五个标准步骤：定级-备案-建设整改-测评-监督管理

（一）定级

定级有两大要素：等级保护对象被破坏后所侵害的客体、对客体造成侵害的程度

受侵害客体分为三方面：1.公民、法人或其他组织的合法权益 2.社会秩序、公共利益 3.国家安全

对客体造成侵害的程度：1、一般损害  2、严重损害  3、特别严重损害

a.受害客体描述如下：

侵害国家安全的事项包括以下方面：

1.影响国家政权稳固和主权完整；

2.影响国家统一、民族团结和社会稳定；