信息系统等级保护的定义:
信息安全等级保护制度是我国信息安全工作保障工作的基本制度和基本国策,是开展信息安全工作的基本方法,是促进信息化、维护国家信息安全的基本保障。 具体内容是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。
等级保护最早来源:
中华人民共和国计算机信息系统安全保护条例(国务院147号令)中第四条和第九条。
等级保护发展历程:
信息系统安全等级划分准则:
定级参照:
等级保护工作流程: