一、信息安全等級保護概述
信息安全等級保護是指對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。
二、信息安全等級保護的劃分
信息系統的安全保護等級分為以下五級：
第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第一級信息系統運營、使用單位應當依據國家有關管理規范和技術標準進行保護。
第二級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。國家信息安全監管部門對該級信息系統安全等級保護工作進行指導。
第三級，信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行監督、檢查。
第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行強制監督、檢查。
第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。國家信息安全監管部門對該級信息系統安全等級保護工作進行專門監督、檢查。
三、信息安全等級保護的標準
•《信息安全等級保護管理辦法》公通字[2007]43號
•《計算機信息系統安全保護等級劃分準則》（GB17859-1999）
•《信息安全等級保護實施指南》（GB/T 25058-2010）
•《信息安全等級保護定級指南》（GB/T 22240-2008）
•《信息安全等級保護基本要求》（GB/T 22239-2008）
•《信息安全等級保護測評要求》（GB/T 28448-2012）
•《信息系統安全等級保護測評過程指南》（GB/T 28449-2012）
•《信息安全技術 網絡基礎安全技術要求》（GB/T20270-2006）
•《信息安全技術 信息系統通用安全技術要求》GB/T20271-2006）
•《信息安全技術 操作系統安全技術要求》（GB/T20272-2006）
•《信息安全技術 數據庫管理系統安全技術要求》（GB/T20273-2006）
四、信息安全等級保護工作流程
1、信息系統定級
用戶根據信息系統的現狀，結合信息系統受到破壞后，所侵害的客體及對客體的侵害程度，對信息系統進行自主定級，主要包括信息系統描述、定級報告及備案表撰寫、專家評審、主管部門審批等。
2、信息系統備案
根據信息系統安全等級保護定級備案要求，攜帶定級報告、備案表等相關材料到公安機關進行備案。
3、系統建設整改
安全整改建設是信息安全等級保護工作落實的關鍵，主要工作包括：首先由專業安全服務商進行等級保護安全評估，并依照等級保護相應等級的要求進行差距分析。根據安全評估的結果，對存在的差距進行提出安全整改建設方案，根據安全整改方案對信息系統進行安全整改建設，包括安全加固、制度體系完善、產品采購等相關工作。
4、信息系統測評
在安全整改完整后，委托具有等級測評資質的測評機構對信息系統進行等級測評。
5、監督檢查
備案單位、行業主管部門、公安機關要分別建立并落實監督檢查機制，定期對等級保護制度各項要求的落實情況進行自查和監督檢查。
五、咨詢電話：400-700-7300
