服务器分级保护

等级保护介绍

---

• 什么是等级保护？
  • 根据信息系统应用业务重要程度及其实际安全需求，实行分级、分类、分阶段实施保护，保障信息安全和系统安全正常运行，维护国家利益、公共利益和社会稳定。 等级保护的核心是****对信息系统特别是对业务应用系统安全分等级******、******按标准进行建设、管理和监督。****国家对信息安全等级保护工作运用法律和技术规范逐级加强监管力度。突出重点，保障重要信息资源和重要信息系统的安全。
• 为什么要开展等保工作？
  • **通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。
    等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。
    很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业等。
    **落实个人及单位的网络安全保护义务，合理规避风险。

二级保密资格和三级保密资格区别解读

企业在了解保密资格的过程中，会对该办理二级保密资格还是三级保密资格产生困惑。保密资格二级和三级有什么区别？该如何选择？今天我们就来帮助企业解读保密资格二级和三级的区别，方便企业更好的进行选择。

• 二级保密资格与三级保密资格的区别
  • 1.组织架构设定：二级保密资格的保密管理员为****专职岗位******，三级保密资格管理员为******兼职岗位（可同时兼职企业中其他岗位）****。
  • 2.保密制度：******二级保密****资格在制度方面，基本制度、******专项制度******和******业务制度******均为审查细目；******三级保密******资格只以******基本制度****为审查细目。
  • 3.评分标准：二级保密资格评分标准有****243项******，三级保密资格评分标准有****237项******，各项细项的分值构成有所不同。
  • 4.体系复杂度：二级保密资格比三级保密资格体系复杂度高13%左右。
  • 5.资质等级：二级保密资格最高承接机密级项目，三级保密资格最高承接秘密级项目，二级保密资格承接的项目密级高于三级保密资格，此处可以理解为资质等级可以向下覆盖，不可向上覆盖。所以二级保密资格可以承接的项目的密级为机密级、秘密级，三级保密资格可以承接的项目的密级为秘密级。
  • **6.保密室要求：在涉密计算机的策略配置上有所差异，二级保密资格高于三级保密资格，管理要求更加严格，**口令修改时间7天与30天。

网络安全