什么是等保定级？

oifengo

已于 2023-10-23 08:06:46 修改

阅读量1.1k

点赞数 1

分类专栏：信息安全&数据安全文章标签：网络

于 2023-07-27 13:04:17 首次发布

本文链接：https://blog.csdn.net/weixin_39381833/article/details/131953383

版权

信息安全&数据安全专栏收录该内容

5 篇文章 2 订阅

订阅专栏

文章介绍了网络安全等级保护的目的和发展历程，包括等保1.0和2.0的实施，以及等保的四级划分。主要内容涵盖等保测评流程、基本要求和评分标准。此外，文章还强调了等保2.0对三级等保的要求，如日志保存期限，并提及了涉密信息系统的分保制度，包括安全管理制度、安全管理机构和人员的角色定义。

摘要由CSDN通过智能技术生成

@TOC

一、等保评测介绍

1.1 等保定级目的

网络安全等级保护介绍：目的就是涉及民生问题的信息系统，要按照影响，提前划定等级实施网络安全保护

在这里插入图片描述

信息系统：就是保护的系统，比如魔幻的健康码系统
安全产品：健康码系统肯定也要用防火墙，防火墙就需要分等级，要求用什么等级
安全事件：发生攻击的时候，必须要有怎么程度的响应

1.2 等保定级发展历程

1.2.1 等保1.0

在这里插入图片描述
2007年7月正式实施等保1.0

在这里插入图片描述

1.2.2 等保2.0

在这里插入图片描述

2019年5月正式实施等保2.0

1.2.3 法律法规

在这里插入图片描述

1.4 等级划分

在这里插入图片描述

第一级：小型私营企业、中小学、乡镇所属的信息系统
第二级：典型用户是：县级单位中重要系统、地级市委国家机关、企事业单位一般的信息系统、中小企业、二甲以下医院机构、普通教育机构的网络、
第三级：县级以上党政机关网站、地级市以上的国家机关、企业、事业单位内部重要的信息系统、厅局级以上单位、金融、运营商、大国企、三级医疗机构、重点高等教育机构、跨省生产调度指挥作业的系统、有大量会员信息（10 万以上）的网站等、中央部委、省门户网站和重要网站。
第四级：国家重要领域、部门中涉及国际民生、国家利益、国家安全，影响社会稳定的核心系统。比如金融机构交易平台、12306 等都是四级。
一般人接触不到五级，也没有公开第五级的系统
关键信息基础设施：关系国家核心利益、人民群众生命财产安全和社会生产生活秩序，一旦被破坏、丧失功能、数据泄露，可能严重呢危害国家安全、国计民生和公共利益的网络基础设施、重要业务系统、生产控制系统、数据资源。

在这里插入图片描述

二、等保测评

2.1 测评流程

在这里插入图片描述

在这里插入图片描述
等级保护网

2.2 等保基本要求

在这里插入图片描述

2.3 等保项目

三级等保有73类、288小项
在这里插入图片描述

2.4 及格分数

目前等保测评结论分为优、良、中、差几个级别，70分以上才算及格，90分以上算优秀。简单来说就是70分算及格，其具体判别依据如下：

1、优：被测对象中存在安全问题，但不会导致被测对象面临中、高等级安全风险，且系统综合得分90分以上，包含90分；

2、良：被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分80分以上，包含80分；

3、中：被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分70分以上，包含70分；

4、差：被测对象中存在安全问题，而且会导致达测对象面临高等级安全风险，或被测对象综合得分低于70分。