淘丁网络安全 | 带你了解信息安全等级保护制度

随着计算机网络的普及，我们的日常生活越来越离不开它们，可是怎么样保护我们的计算机和网络安全不受外界攻击呢？

为了保护信息的安全，我国实行对信息及信息载体按照重要性等级分别进行保护，也就是信息安全等级保护制度。

1994年，《中华人民共和国计算机信息系统安全保护条例》规定计算机信息系统实行安全等级保护。

2007年，《信息安全等级保护管理办法》规范了信息安全等级保护工作。

2017年，《中华人民共和国网络安全法》将信息安全等级保护制度写入法律。

等级的划分

《信息安全等级保护管理办法》规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

如何定级如何做好等级保护

第一步，准备资料，进行评级。

第二步，前往当地公安机关网络安全部门提交资料确定定级是否准确并备案。

第三步，按照等级保护建设要求，对信息和信息系统进行的网络安全升级。

第四步，委托有资质的测评机构，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估。

第五步、接受公安机关不定期的监督和检查，对公安机关提出的问题予以改进。

内容来源于西安网警。