网络安全等级保护

文章出处：作者：文网文办理人气：次时间：2020-07-22 18:51 【大中小】

什么是网络安全等级保护

网络安全等级保护介绍	网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。 2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。

网络安全等级保护介绍

网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。

政策法规	1994年《计算机信息系统安全保护条例》(147号令)：第一次提出“计算机信息系统实行安全等级保护”概念。 1999年《计算机信息系统安全等级保护划分准则》（GB17859）：国家发布关于计算机信息系统安全保护等级划分准则强制性标准。 2008年《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008）：明确对于各等级信息系统的安全保护基本要求。 2017年《网络安全法》：第二十一条明确国家实行等级保护制度，落实等级保护制度已经上升到法律层面。 2019年5月《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》等核心标准正式发布。
办理理由	网络安全等级保护是我国信息安全保障的一项基本制度，是国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。 2018年11月9号，国家公安部发布条例，只要企业的系统有收集、储存用户信息的，都需要到当地的网安部门进行备案，一旦系统遭到破坏，信息泄露会对公众、国家造成危害。

政策法规

1994年《计算机信息系统安全保护条例》(147号令)：第一次提出“计算机信息系统实行安全等级保护”概念。

1999年《计算机信息系统安全等级保护划分准则》（GB17859）：国家发布关于计算机信息系统安全保护等级划分准则强制性标准。

2008年《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008）：明确对于各等级信息系统的安全保护基本要求。

2017年《网络安全法》：第二十一条明确国家实行等级保护制度，落实等级保护制度已经上升到法律层面。

2019年5月《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》等核心标准正式发布。

办理理由

哪些行业涉及办理等级保护？

教育（互联网教育）	需要完成ICP、等保备案、测评报告，三者缺一不可
医疗（互联网医疗）	各大医院系统需要做等保，互联网医疗要想上线取的上诊疗资质，需要过等保
快递行业	不做等保不给换许可证
金融（互联网金融）	不做等保不允许经营，监管严格
物联网	行业或甲方要求需要做等保
能源、通信、交通行业	上级主管部门要求
云	云物联,云安全,云储存，云计算，云服务器
软件开发	行业或甲方要求需要做等保
工业数据安全、大数据	行业或甲方要求需要做等保
征信行业	行业要求需要做等保
酒店行业	属于目前严查行业
政府机关、企事业单位、央企	上级主管部门要求

等级保护要求准则

技术要求	1、物理安全 2、网络安全 3、主机安全 4、应用安全 5、数据安全
管理要求	1、安全管理机构 2、安全管理制度 3、人员安全管理 4、系统建设管理 5、系统运维管理