logo

淘丁网络安全 | 带你了解信息安全等级保护制度

来源:淘丁集团

随着计算机网络的普及,我们的日常生活越来越离不开它们,可是怎么样保护我们的计算机和网络安全不受外界攻击呢?

淘丁网络安全 | 带你了解信息安全等级保护制度插图

为了保护信息的安全,我国实行对信息及信息载体按照重要性等级分别进行保护,也就是信息安全等级保护制度。

1994年,《中华人民共和国计算机信息系统安全保护条例》规定计算机信息系统实行安全等级保护。

2007年,《信息安全等级保护管理办法》规范了信息安全等级保护工作。

2017年,《中华人民共和国网络安全法》将信息安全等级保护制度写入法律。

等级的划分

淘丁网络安全 | 带你了解信息安全等级保护制度插图1

《信息安全等级保护管理办法》规定,国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。

第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。

第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。

淘丁网络安全 | 带你了解信息安全等级保护制度插图2

第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。

如何定级如何做好等级保护

第一步,准备资料,进行评级。

第二步,前往当地公安机关网络安全部门提交资料确定定级是否准确并备案。

第三步,按照等级保护建设要求,对信息和信息系统进行的网络安全升级。

第四步,委托有资质的测评机构,按照有关管理规范和技术标准,对信息系统安全等级保护状况进行检测评估。

第五步、接受公安机关不定期的监督和检查,对公安机关提出的问题予以改进。

内容来源于西安网警。