安全等级（全称信息安全等级保护）-高项笔记13

安全等级（全称信息安全等级保护）

刚刚看到一个项目群里头项目经理在吐槽。等保的事情。

大家写论文的时候，可以把等保带进去哈。至于放在论文的什么地方用，那就看大家自己理解了。反正肯定能增加论文的真实性的。

聊天原文

用户：电话号码这些数据不应该屏蔽，还有地址，我们每天都要导数据给XXX单位的。这样根本做不来。

项目的回答：这不是我们不给。这是等保要求，我们没办法的。

给大家回顾一下，相关知识点吧。

《信息安全等级保护管理办法》规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

信息系统的安全保护等级分为以下五级，一至五级等级逐级增高：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。

记忆方法

第一级，最低，只有个人影响（或者法人）     【用户自主保护级】

第二级，社会损害，     国家不影响                       【系统审计保护级】

第三，社会严重损害，国家损害                            【安全标记保护级】

第四，社会特别严重，国家严重                            【结构化保护级】

第五，                                 国家特别严重                   【访问验证保护级】

相关所有笔记内容，可以发送Email ：743811262@qq.com。

我设置了自动回复，需要的自取哈。

每天多复习一些 软考高级/信息系统项目管理师/高项 知识点，关注我不迷路。

如果觉得有用的话，给我点个赞。

欢迎留言私信，交流学习经验