信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。等级保护的要求是什么？本文将详细跟大家介绍关于等保工作的具体要求，等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，积极做好等保工作，有效保障网络的安全使用。

　　等级保护的要求是什么？

　　‌等级保护的要求主要包括以下几个方面‌：

　　‌安全方案设计‌：应根据安全保护等级选择基本安全措施，依据风险分析的结果补充和调整安全措施。核查安全设计文档是否根据安全保护等级选择安全措施，是否根据安全需求调整安全措施‌。

　　‌产品采购和使用‌：确保网络安全产品采购和使用符合国家的有关规定，核查网络安全产品是否获得了销售许可等‌。

　　‌工程实施‌：指定获授权专门的部门或人员负责过程实施过程的管理，核查是否指定专门部门或人员对工程实施进行进度和质量控制‌。

　　‌测试验收‌：进行安全性测试验收，核查是否进行了安全性测试验收‌。

　　‌访问控制‌：在网络边界根据访问控制策略设置访问控制现状，默认情况下除允许通信外受控接口拒绝所有通信。核查是否部署访问控制设备并启用访问控制策略，设备的最后一条访问控制策略是否为禁止所有网络通信‌。

　　‌优化访问控制列表‌：删除多余或无效的访问控制规则，优化访问控制列表，保证访问控制规则数量最小化。核查是否不存在多余或无效的访问控制策略，不同的访问控制策略之间的逻辑关系及前后排列顺序是否合理‌。

　　‌检查数据包进出‌：对源地址、目的地址、源端口、目的端口和协议进行检查，以允许/拒绝数据包进出。核查设备的访问控制策略中是否设定了这些检查项。

　　哪些需要做等级保护？

　　‌需要等级保护的行业和单位主要包括：政府机关、金融行业、医疗行业、教育行业、电信行业、能源行业、企业单位等。‌

　　具体来说，以下行业和单位需要进行等级保护：

　　‌政府机关‌：包括各大部委、省级政府机关、地市级政府机关及事业单位等。政府机关的信息系统对国家安全和公共利益具有重要影响，因此必须严格按照等级保护制度要求进行安全保护‌。

　　‌金融行业‌：包括银行、证券公司、保险公司等金融机构。金融行业的信息系统涉及大量敏感数据，一旦泄露可能对国家经济安全造成严重影响，因此必须进行等级保护‌。

　　‌医疗行业‌：包括医院、疾病控制中心、医疗卫生研究机构等。医疗行业的信息系统涉及大量个人健康数据，必须进行等级保护以确保数据安全和隐私保护‌。

　　‌教育行业‌：包括高校、职校、普教等。教育行业的信息系统涉及大量学生和教职工的信息，必须进行等级保护以确保信息安全‌。

　　‌电信行业‌：包括各大电信运营商、各省电信公司、各地市电信公司等。电信行业的信息系统直接关系到国家通信安全和社会稳定，必须进行等级保护‌。

　　‌能源行业‌：包括电力公司、石油公司等。能源行业的信息系统一旦遭受攻击可能引发重大生产安全事故或社会影响，因此必须进行等级保护‌。

　　‌企业单位‌：大中型企业、上市公司等。企业单位的信息系统涉及商业秘密和员工信息，必须进行等级保护以确保信息安全‌。

　　等级保护的要求是什么？以上就是详细的介绍，互联网企业及大数据企业、软件开发、物联网、工业数据安全等行业也根据行业或甲方要求进行等级保护‌。针对不同安全保护等级信息系统应该具有的基本安全保护能力提出的安全要求。