什么是等级保护，等级保护等级划分标准

2023-09-25 16:51 浏览: 次

2019年5月13日，国家市场监督管理总局召开新闻发布会，正式发布《信息安全技术网络安全等级保护基本要求》2.0版本，等保2.0在2019年12月1日正式实施。

随着等保2.0的发布实施以及不断深化，在宣告我国网络等级保护制度进入了一个全新时代的同时，也让“过等保”成为用户网络安全合规建设的关键词。

一、什么是等级保护

等保即网络安全等级保护，等级保护制度是我国网络安全的基本制度。等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

二、为什么要做等级保护

1.国家法律要求：国家法律法规及行业监管政策都要求开展等级保护工作。如《网络安全法》和《信息安全等级保护管理办法》明确规定信息系统运营、使用单位应当按照网络安全等级保护制度要求，履行安全保护义务，如果拒不履行，将会受到相应处罚。

2.行业客户服务要求：信息系统运营单位在向外部客户提供业务服务时，通过等保测评，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益相关方的信心。

3.企业自身安全要求：信息系统运营、使用单位通过开展等级保护工作可以发现系统内部的安全隐患与不足之处，可通过安全整改提升系统的安全防护能力，降低被攻击的风险。

三、等级保护等级划分

网络安全等级保护是根据信息系统在国家安全、经济建设、社会生活中的重要程度，以及信息系统遭到破坏后对国家安全、社会秩序、公共利益，以及公民、法人和其他组织的合法权益的危害程度等因素，将信息系统安全等级由低到高分为五个等级。

各级系统定级参考：

第一级（自主保护级）：适用于小型私营、个体企业、中小学、乡镇所属信息系统、县级单位中一般的信息系统。

第二级（指导保护级）：适用于县级某些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作机密、商业机密、敏感信息的办公系统和管理系统等。

第三级（监督保护级）：一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作机密、商业机密、敏感信息的办公系统和管理系统；跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。

第四级（强制保护级）：一般适用于国家重要领域、部门中涉及国计民生、国家利益、国家安全、影响社会稳定的核心系统。例如电力生产控制系统、银行核心业务系统、电信核心网络、铁路客票系统、列车指挥调度系统等。

第五级（专控保护级）：一般适用于国家重要领域、重要部门中的极端重要系统。

四、什么是等保2.0

“等级保护2.0”或“等保2.0”是一个约定俗成的说法，指按新的等级保护标准规范开展工作的统称。通常认为是《中华人民共和国网络安全法》颁布实行后提出，以2019年12月1日，《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》正式实施为象征性标志。

等保2.0标准在1.0时代标准的基础上，更加注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，不仅实现了对传统信息系统、基础信息网络的等级保护，还实现了对云计算、大数据、物联网、移动互联网和工业控制信息系统的等级保护对象的全覆盖。

五、等级保护2.0所涉及的行业：

1.金融，尤其是互联网金融（不做等保不允许经营，监管最严）

2.医疗（各大医院系统必须做等保，互联网医疗要想上线取得线上诊疗资质，必须过等保）

3.教育（211，985大学必须做等保，互联网+教育如学生管理系统、学校网站等重要系统必须做等保）

4.能源（上级主管部门要求）

5.通信（上级主管部门要求）

6.交通（上级主管部门要求）