2.4信息安全标准

网络安全政策
网络安全道德
信息安全标准
标准类型：国际标准、国家标准、行业标准、地方标准
标准化是一项活动；
标准化的对象：物、事、人；
标准化是一个动态的概念
标准化是一个相对的概念
标准化的效益只有应用侯才能体现
标准化工作原则：简化、同意、协调、优化

ISO国际标准化组织
TC260全国信息安全标准化技术委员会

GB 强制性国际标准
GB/T推荐信国家标准
GB/Z国家标准指导性技术文件（实施后3年内必须进行复审）

等级保护（等保）

等级保护工作流程
1.定级
2.备案
3.差距分析
4.建设整改
5.验收测评
6.定期复查（三级每年至少一次，新版四级每年至少一次，原来是半年）

等级保护等级
第一级：用户自护保护级（损害法人、公民和其他合法组织的合法权益造成损害，不损害国家安全、社会秩序和公共利益）
第二级：系统审计保护级（损害法人、公民和其他合法组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，不损害国家安全）
第三级：安全标记保护级（对社会秩序和公共利益造成严重损害，或者对国家安全造成损害）
第四级：结构化保护级（对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害）
第五级：访问验证保护级（对国家安全造成特别严重损害）
最常用第三级