什么是进行等级确定和等级保护

陌路良辰 3个月前已收到1个回答举报

共回答了440个问题采纳率：90.3% 评论

1、等级保护

等级保护全称是信息安全等级保护，是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和储存、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。等级保护坚持自主定级、自主保护的原则。

等级保护分5个级别（由低到高）：一级（自主保护级）、二级（指导保护级）、三级（监督保护级）、四级（强制保护级）、五级（专控保护级）。

二等级确认

等级保护各级别测评频率：

①第二级信息系统：应每两年至少进行一次等级测评；

②第三级信息系统：应每年至少进行一次等级测评；

③第四级信息系统：应每半年至少进行一次等级测评。

第一级信息系统不需测评。第五级信息系统一般适用于国家重要领域、重要部门中的极端重要系统，特殊行业特殊要求，不在等保测评机构的测评范畴。

等级保护测评机构资质由国家信息安全等级保护工作协调小组办公室授予。

分级保护各级别测评频率：

①秘密级、机密级信息系统：应每两年至少进行一次安全保密测评或保密检查；

②绝密级信息系统：应每年至少进行一次安全保密测评或保密检查。

分级保护测评机构资质由国家保密工作部门授予。

3小时前

可能相似的问题

猜你喜欢的问题

热门问题推荐