| 單價(jià)： | 100.00元/件 |
| 發(fā)貨期限： | 自買家付款之日起 天內(nèi)發(fā)貨 |
| 所在地： | 全國 |
| 有效期至： | 長期有效 |
| 發(fā)布時(shí)間： | 2023-12-15 04:01 |
| 最后更新： | 2023-12-15 04:01 |
| 瀏覽次數(shù)： | 121 |
| 采購咨詢： |
請賣家聯(lián)系我
|
在了解等級保護(hù)三級之前，我們需要知道等級保護(hù)是什么。
1994年《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院147號令)： 第1次提出“等級保護(hù)”概念。
1999年《計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)劃分準(zhǔn)則》（GB17859）：國家發(fā)布關(guān)于等級保護(hù)強(qiáng)制
2008年《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》（GB/T 22239-2008）：明確對于各等級信息系統(tǒng)的安全保護(hù)基本要求。
2017年《中華人民共和國網(wǎng)絡(luò)安全法》：第二十一條明確國家實(shí)行等級保護(hù)制度，落實(shí)等級保護(hù)制度已經(jīng)上升到法律層面。
等級保護(hù)全稱“網(wǎng)絡(luò)安全等級保護(hù)”，指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。
我國實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度，等級保護(hù)對象分為五個(gè)級別，由一到五級別逐漸升高，每一個(gè)級別的要求存在差異，級別越高，要求越嚴(yán)格。
受侵害的客體 | 一般損害 | 嚴(yán)重?fù)p害 | 特別嚴(yán)重?fù)p害 |
公民、法人和其他組織的合法權(quán)益 | 第1級 | 第二級 | 第三級 |
社會秩序、公共利益 | 第二級 | 第四級 | |
國家安全 | 第三級 | 第五級 |
從定級要素來看，等保三級，是指等級保護(hù)對象受到破壞，對社會秩序、公共利益造成嚴(yán)重?fù)p害，或?qū)野踩斐晌：Φ那闆r下做出的響應(yīng)和處置。
信息系統(tǒng)經(jīng)過定級、備案這1流程之后，確定為第三級的信息系統(tǒng)，那么就需要做三級等保。在我國，“三級等保”是對非銀行機(jī)構(gòu)的高等級保護(hù)認(rèn)證。這一認(rèn)證由公安機(jī)關(guān)依據(jù)國家信息安全保護(hù)條例及相關(guān)制度規(guī)定，按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對各機(jī)構(gòu)的信息系統(tǒng)安全等級保護(hù)狀況進(jìn)行認(rèn)可及評定。
根據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》，三級等保的測評內(nèi)容涵蓋等級保護(hù)安全技術(shù)要求的5個(gè)層面和安全管理要求的5個(gè)層面，包含信息保護(hù)、安全審計(jì)、通信保密等在內(nèi)的近300項(xiàng)要求，共涉及測評分類73類。通過“三級等保”認(rèn)證，表明企業(yè)的信息安全管理能力達(dá)到國內(nèi)高標(biāo)準(zhǔn)。
等保三級可以保障等保對象能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起惡意攻擊、較為嚴(yán)重的自然災(zāi)害、以及其他相當(dāng)危害程度威脅所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全時(shí)間，在系統(tǒng)遭受損害后，能夠較快恢復(fù)絕大部分功能。
三級的等保流程，包括定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個(gè)階段。