等保工作是几个环节?等保分为几个级别
众所周知等保全称信息安全等级保护,是对一个企业信息和信息载体安全核验的等级划分的。等保工作是几个环节?以上就是快快网络小编给大家整理的关于等保的相关步骤,有需要的小伙伴记得收藏。
等保工作是几个环节?
定级
定级环节可以概括为企业内部自主定级→专家评审→主管部门审核→公安机关审核,定级是由系统信息的重要程度由低到高分为五个等级。
5级是最高等级,1级是最低等级,比如企业定级为1级,是不需要进行第三个环节测评工作的,企业内部自主定级保护即可。也就是自主定级→专家评审→主管部门审核。其他四个等级都需要严格按照等保五个环节来开展工作。
备案
备案环节可以概括为备案材料的准备和提交→公安机关审核→发放备案证明,这个过程根据所属地区的要求有所区别,主要在于备案证明的发放时间,有的地区是和测评报告一起发放的。
测评
测评根据系统的定级级别,二级等保每2年评测一次,三级等保每1年评测一次,主要是由公安部授权委托的全国100多家测评机构,对信息系统进行安全测评,测评通过后出具《等级保护测试报告》。
建设整改
企业根据出具的《等级保护测试报告》,针对风险项进行安全整改建设,测评机构对企业的整改结果进行二次复测,判断安全保护能力是否达到相关标准要求。
监督检查
公安机关每年进行监督检查。
等级保护对象已经从狭义的信息系统,扩展到网络基础设施、云计算平台、大数据平台、物联网、工业控制系统、采用移动互联技术的系统等,重新调整和修订等级保护系列标准,基于新技术和新要求提出新的技术防护体系和管理措施、安全建设设计实现方式以及等级测评方法等非常必要,可有效指导网络运营者、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施,指导测评机构更加规范化和标准化的开展等级测评工作,进而全面提升网络运营者的网络安全防护能力。
等保分为几个级别?
等保等级划分:等保一共有5个等级
第一级(自主保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级(指导保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级(监督保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级(强制保护级):等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级(专控保护级):等级保护对象受到破坏后,会对国家安全造成特别严重损害。
等保工作是几个环节以上就是详细的解答,等保等级由低到高分为五级,级别越高要求也就越严格。在互联网行业经常会受到网络的攻击,所以我们要及时做好等保,也是对网络的保障。