常见问题 > 等级保护2.0的核心内容,等级保护5个级别划分原则

等级保护2.0的核心内容,等级保护5个级别划分原则

作者:小编 发表时间:2024-01-20 10:48

  等级保护2.0的核心内容是什么呢?通过划分不同安全保护等级的信息系统进行安全保护。管控好网络安全保障工作和履行好网络安全保护义务,跟着快快网络小编一起了解下吧。

  等级保护2.0的核心内容

  网络安全等级保护制度进入2.0时代,其核心内容:

  一是将风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核等重点措施全部纳入等级保护制度并实施;

  二是将网络基础设施、信息系统、网站、数据资源、云计算、物联网、移动互联网、工控系统、公众服务平台、智能设备等全部纳入等级保护和安全监管;

  三是将互联网企业的网络、系统、大数据等纳入等级保护管理,保护互联网企业健康发展。

等级保护2.0的核心内容.jpg

  等级保护5个级别划分原则

  众所周知等保全称信息安全等级保护,是对一个企业信息和信息载体安全核验的等级划分的。等保等级由低到高分为五级,主要依据系统受破坏后危害的范围和严重程度。

  第一级(自主保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。

  第二级(指导保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。

  第三级(监督保护级):等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。

  第四级(强制保护级):等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。

  第五级(专控保护级):等级保护对象受到破坏后,会对国家安全造成特别严重损害。

  五个等级适用企业划分:等保二级适用于一般企业就可以,如果是互联网医院平台、P2P金融平台、网约车平台、云平台等重要系统则需要进行等保三级,等保四级一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统测评,等保五级适用于国家级电信、广电、银行、铁道、海关、税务、民航、证券、电力、保险等重要信息系统中的核心子系统,涉及国防、重大外交、航天航空、核能源、尖端科学技术等重要信息系统中的核心子系统,国家级党政机关重要信息系统中的核心子系统。

  以上就是关于等级保护2.0的核心内容的详细介绍,在进行等保2.0的测评时需要分别对这些项目进行严格的核查和评估。做好等级保护是保障信息安全和数据安全的重要措施。


QQ在线咨询
售前咨询
13055239889
售后服务
400-9188-010