等级保护基础知识
《等级保护培训》课件
等保工作的法律法规要求
网络安全法
网络安全法是我国关于网络安 全的基本法律，对等保工作的 法律责任和义务进行了明确规 定。
相关政策和标准
国家制定了一系列相关政策和 标准，如《信息安全等级保护 管理办法》等，用于指导和推 动等保工作。
行业规范和标准
各行各业也发布了一些行业规 范和标准，用于指导该行业的 等保工作。
熟悉国家相关护基础
等级保护定义
等级保护指基于网络安全等级划分，对信息系 统进行的防护和管理。
等级划分原则
根据信息系统的安全需求和重要程度进行分类 划分。
等级保护目的
确保信息系统的稳定运行，防止信息泄露、丢 失和被破坏。
评估与认证
对等级保护措施进行定期评估和认证，确保其 有效性。
通过加密数据和通信传输，保护 敏感信息不被非法获取。
多因素认证
采用多个身份验证步骤，提高用 户身份识别的安全性。
等级保护组织和管理
等级保护责任人 等级保护管理员 等级评估人员
负责制定和实施等级保护策略，并组织相关培训 和评估。
负责监督和管理信息系统的等级保护工作，确保 措施得到有效执行。
负责对信息系统进行等级评估和认证，确保安全 等级达到要求。
《等级保护培训》PPT课 件
现在，我们一起来探索《等级保护培训》吧！这个课件将帮助您了解等级保 护的基础知识和相关的法律法规要求，以及网络安全风险管理和防范措施。
课程目标
1 全面认识等级保护
了解等级保护的定义、目的和重要性。
2 掌握等保基础知识
学习等级保护的基本概念、等级划分和评估要求。
3 了解等保法律要求
网络安全风险管理
1
风险控制
2
采取适当的安全策略和措施，降低网络
等级保护知识点总结
等级保护知识点总结等级保护是一种保护措施，旨在确保特定资源得到适当保护和管理，以维持其自然状态。
等级保护通常适用于受到威胁的自然资源，包括野生动植物、生态系统、文化遗产等。
在国际、国家和地方层面，等级保护都是以不同的形式和标准存在的。
在国际上，联合国和其他国际组织通常会制定国际标准和指南，以便各国共同采取行动。
在国家层面，政府通常会设立相应的法律法规和管理机构，以保护和管理本国的自然资源。
在地方层面，各级政府和社会组织通常会根据具体情况采取相应措施进行保护和管理。
等级保护的目标是确保受到威胁的资源得到有效的保护和管理，以维持其生态平衡和文化价值。
等级保护通常包括以下几个方面：1. 制定保护计划和措施。
为了实现保护目标，通常需要制定具体的保护计划和措施。
例如，针对某个物种或生态系统，可以制定种群保护计划和栖息地保护计划，以确保其得到有效的保护和管理。
此外，还可以制定相关的法律法规，设立专门的管理机构，开展宣传和教育活动等。
2. 进行监测和评估。
为了了解受保护资源的现状和变化，需要进行定期的监测和评估工作。
通过监测和评估，可以及时发现问题和风险，采取相应的措施进行调整。
3. 加强执法和监管。
为了确保保护措施得到有效实施，需要加强执法和监管工作。
否则，很难保证资源得到有效的保护和管理。
4. 加强国际合作。
许多受保护资源具有跨国或跨区域性的特点，需要通过国际合作来加强保护和管理。
例如，野生动物迁徙、跨境水域保护等问题都需要加强国际合作。
5. 促进可持续利用。
很多受保护资源具有经济利用价值，需要在保护的前提下促进其可持续利用。
例如，通过野生动植物保护区的建设和管理，可以促进野生动植物的保护和可持续利用。
在实践中，等级保护通常面临以下一些挑战和问题：1. 资源有限。
很多受保护资源受到威胁的原因之一就是资源有限，因此保护工作往往面临资金、人力和技术等方面的限制。
2. 利益冲突。
受保护资源的保护和利用往往会涉及到各种利益冲突，如开发利益、利益分配等问题。
网络安全等级保护基础知识
网络安全等级保护基础知识网络安全等级保护基础知识2019年12月1日，网络安全等级保护2.0开始实施。
到今年为止，网络安全等级保护制度在我国已实施了十多年，但大部分人对等保制度的理解还只是停留在表面，对等保制度的很多内容有不少误解。
下面是小编为大家整理的网络安全等级保护基础知识，仅供参考，欢迎阅读。
什么是网络安全等级保护网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。
开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。
网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。
定级对象建设完成后，运营、使用单位或者其主管部门应当选择符合国家要求的测评机构，依据《网络安全等级保护测评要求》等技术标准，定期对定级对象安全等级状况开展等级测评。
实施意义●合法要求：满足合法合规要求，清晰化责任和工作方法，让安全贯穿全生命周期。
●体系建设：明确组织整体目标，改变以往单点防御方式，让安全建设更加体系化。
●等级防护：提高人员安全意识，树立等级化防护思想，合理分配网络安全投资。
法律要求《中华人民共和国网络安全法》【第二十一条】国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
法律解读：国家明确实行等级保护制度，网络运营者应按等级保护要求开展网络安全建设。
《中华人民共和国网络安全法》【第三十一条】国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
关键信息基础设施的具体范围和安全保护办法由国务院制定。
（关键信息基础设施必须落实国家等级保护制度，突出保护重点）法律解读：关键信息基础设施必须要落实等级保护制度，并要重点保护。
等保测评考试内容
等保测评考试内容一、等保测评考试内容大概有这些方面啦1. 等保的基本概念等保就是信息安全等级保护，它是对信息和信息载体按照重要性等级分级别进行保护的一种工作。
就像是给不同重要性的东西安排不同级别的保镖一样。
比如一些关系到国家安全、社会稳定的系统那肯定是最高级别的保护啦。
2. 等保的级别划分等保分为五级哦。
第一级是自主保护级，适用于小型私营、个体企业等，这些企业的信息系统如果遭到破坏，可能只会对企业自身有一些小的影响。
第二级是指导保护级，像一些普通的企业办公系统之类的，遭到破坏可能会对企业的正常运转和一定范围内的社会秩序有影响。
第三级是监督保护级，这一级别的系统比较重要啦，像金融机构的网上银行系统之类的，要是出问题那影响可就大啦，需要相关部门监督管理其安全保护工作。
第四级是强制保护级，适用于非常重要的部门，如国家重要的科研机构的核心系统，安全要求超级高。
第五级是专控保护级，那是涉及到国家安全等核心领域的系统才会用到的级别。
3. 等保测评的流程首先要确定测评对象，就是要搞清楚是哪个系统要进行等保测评。
然后是进行测评准备，就像运动员比赛前要做热身一样，要准备好各种测评工具、组建测评团队等。
接着是现场测评，测评人员会到系统所在的地方，从技术和管理两个方面进行检查。
技术方面会检查网络安全、主机安全、应用安全等，比如看看网络有没有漏洞、主机有没有被入侵的风险、应用有没有安全缺陷等。
管理方面会检查安全管理制度、人员安全管理等，像企业有没有完善的安全制度，员工有没有安全意识培训之类的。
最后是出具测评报告，如果系统达到了相应的等保级别要求，就会给出合格的报告，如果有问题，就会列出问题并给出整改建议。
4. 等保测评中的技术考点网络安全方面，可能会考查网络拓扑结构的安全性，像是不是有合理的防火墙设置、网络入侵检测系统有没有正确配置等。
主机安全方面，会考查操作系统的安全配置，比如用户权限管理是否合理，有没有安装必要的安全补丁等。
网络安全等级保护基础简介
网络安全等级保护基础简介网络安全已经成为当今社会中一个重要的议题。
随着信息技术的快速发展，网络安全的重要性日益凸显。
为了保护国家的信息安全，网络安全等级保护制度应运而生。
本文将介绍网络安全等级保护的基础知识，包括其定义、目标、主要内容和相关政策法规等方面。
一、网络安全等级保护的定义网络安全等级保护是指针对重点信息系统和网络的安全需求，根据实际风险情况对其进行评估，确定安全等级，并采取相应的安全措施的一种制度。
通过等级保护的方式，可以根据系统和网络的重要性和敏感性，为其提供相应的安全防护，降低网络攻击和数据泄露的风险。
二、网络安全等级保护的目标网络安全等级保护的主要目标是建立一套科学、合理的安全管理体系，保障重要信息系统和网络的安全运行。
具体目标包括：1. 提高信息系统和网络的安全性：通过等级评估和相应的安全措施，确保系统和网络的安全性得到提升，防范各类网络攻击和恶意行为的威胁。
2. 保护国家重要信息资产：重要信息资产是国家和社会的宝贵财富，网络安全等级保护旨在保护这些重要信息资产的安全，防止数据泄露和信息被非法利用。
3. 提升信息系统管理水平：通过等级保护制度，促使信息系统管理者加强对系统运行状态的监控和管理，提升信息系统管理的科学性和规范性。
三、网络安全等级保护的主要内容网络安全等级保护主要包括等级评估、防护措施和安全监测等内容。
1. 等级评估：网络安全等级评估是网络安全等级保护的核心内容。
通过评估重要信息系统和网络的安全状况，确定其所属等级，并制定相应的安全保护措施。
2. 防护措施：根据等级评估结果，确定相应的安全保护措施。
包括技术措施、管理措施和物理措施等，以确保系统和网络的安全运行。
3. 安全监测：网络安全等级保护还需要建立一套安全监测系统，对网络进行实时监测和预警，及时发现和应对各种安全威胁。
四、相关政策法规为了推动网络安全等级保护制度的实施，我国相关政府部门相继发布了一系列的政策法规，以规范网络安全等级保护的实施。
【了解1】等保基础知识
初级-1.等级保护基础知识CONTENT01等保发展历程02等保和网络安全法的关系03等保建设流程04深信服等保业务流01等保发展历程l等保发展的几个重要事件等级保护发展历程第九条：计算机信息系统实行安全等级保护。
1994年-国务院147号令信息安全保障纲领性文件。
第二条：实行信息安全等级保护。
2003年-中办发27号文强制性标准：规定了我国计算机信息系统安全保护能力的五个等级。
1999年-GB 17859等保2.0，信服同行第二十一条：国家实行网络安全等级保护制度。
2017年-《网络安全法》02等保和网络安全法关系l等保涉及的法律条款l执法案例Ø第二十一条Ø国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。
Ø第三十一条 Ø国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
关键信息基础设施的具体范围和安全保护办法由国务院制定。
《中华人民共和国网络安全法》--法律要求《中华人民共和国网络安全法》--法律责任Ø第五十九条Ø网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对直接负责的主管人员处五千元以上五万元以下罚款。
等保交流-基础知识ppt课件
6
等级保护目标客户：
（一）电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性 公众互联网信息服务单位、互联网接入服务单位、数据中心等单位的重要信息系 统。
（二）铁路、银行、海关、税务、民航、电力、证券、保险、外交、科技、发展 改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土 资源、能源、交通、文化、统计、工商行政管理、邮政、国防工业等关系到国计 民生的信息系统（生产、调度、管理、办公等重要信息系统）。
技术要求：
应用安全-身份鉴别、访问控制、安全审计 应用安全-通信保密性、通信完整性
方案：
SSL VPN：远程用户接入时的身份鉴别、权限控制、安全审计，并保证通信保密性和完 整性； 服务器群组防护：用户访问时进行身份鉴别，保证访问业务系统的安全性与边界隔离； 堡垒机：设备用户权限管理的安全问题；
22
安全管理中心
挖掘需求：
随着信息化建设的进行，服务器和网络设备越来越多，业务系统越来越多，用户没有 精力逐个监控，迫切的需要有一个系统能够监控整个网络的情况，尤其是监控所有业 务系统的健康状况，并且当业务系统出现问题时，能够进行即使的告警。另外，需要 实现对设备的统一的策略管理和下发。
技术要求：
应用安全-资源控制 主机安全-资源控制 监控管理和安全管理中心 网络安全管理
（三）教育、国家科研等单位的信息系统
（四）市（地）级以上党政机关的重要网站和办公信息系统
（五）中央企业以及国资委下属企业
7
• 目前国家出台了哪些有关等保的政策？
– 国家： • 国务院147号令《中华人民共和国计算机信息系统安全保护条例》（94年） • 公通字[2004]66号《关于信息安全等级保护工作的实施意见》 • 公通字[2007]43号《信息安全等级保护管理办法》
等级保护和分级保护基础培训 ppt课件
监理、数据恢复、屏蔽室建设、保密安防监控。
问：分级保护对涉密系统中使用的安全保密产品有哪些要求？
涉密信息系统使用的信息安全保密产品原则上应当选用国产品，并应当通过国家保密局授权
ppt课件
26
的检测机构依据有关国家保密标准进行的检测，通过检测的产品由国家保密局审核发布目录。
《信息系统通用安全技术要求》GB/T 20271-2006 《信息系统等级保护安全设计技术要求》 测评： 《信息系统安全等级保护测评要求》GB/T 《信息系统安全等级保护测评过程指南》 管理： 《信息系统安全管理要求》 GB/T 20269-2006
《信息系统安全工程管理要求》GB/T 20282-2006
分级保护测评时效性
ppt课件
23
分级保护评测审核内容
ppt课件
24
FAQ
问：等级保护与分级保护各分为几个等级，对应关系是什么？ 答：等级保护分5个级别：一级（自主保护）、二级（指导保护）、三级（监督保护）、四级（强制保护）、五 级（专控保护）。 分级保护分3个级别：秘密级、机密级（机密增强级）、绝密级。 分级保护与等级保护对应关系：秘密级对应三级、机密级对应四级、绝密级对应五级。 问：等级保护的重要信息系统有哪些？ 答：电信、广电行业的公用通信网、广播电视传输网等基础信息网络，经营性公众互联网信息服务单位、互联网 接入服务单位、数据中心等单位的重要信息系统。铁路、银行、海关、税务、民航、电力、证券、保险、外交、 科技、发展改革、国防科技、公安、人事劳动和社会保障、财政、审计、商务、水利、国土资源、能源、交通、 文、教育、统计、工商行政管理、邮政等行业、部门的生产、调度、管理、办公等重要信息系统。市（地）级以 上党政机关的重要网站和办公信息系统。 问：等级保护的主管部门是谁？ 答：公安机关是等级保护工作的主管部门，负责信息安全等级保护工作的监督、检查、指导， 问：等级保护是否是强制性的，可以不做吗？ 答：国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级根据信息系统在国家安全、 经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其 他组织的合法权益的危害程度等因素确定。备案后3级系统每年进行一次监督检查，4级每半年进行一次监督检查。 问：是否只是在政府行业实行？企业是否也在等级保护和分级保护范畴之内？ 答：等级保护涉及所有行业，只要有信息系统的单位都在等级保护覆盖范围（涉密系统除外）
等保三级基础知识
等保三级基础知识信息系统处理能力和连接能力在不断的提高。
同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
如何才能保证网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断，需要做到保证网络的物理安全，保证网络拓扑结构和系统的安全。
一．如何才能保证网络的物理安全？物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故(如电磁污染等〉及人为操作失误或错误及各种计算机犯罪行为导致的破坏。
物理安全是整个计算机信息系统安全的前提。
为了获得完全的保护，物理安全措施是计算系统中必需的。
物理安全主要包括三个方面：场地安全(环境安全):是指系统所在环境的安全，主要是场地与机房；设备安全:主要指设备的防盗、防毁、防电磁信息辐射、泄露、防止线路截获、抗电磁干扰及电源保护等)；介质安全（媒体安全）:包括媒体的数据的安全及媒体本身的安全。
1.场地安全为了有效合理地对计算机机房进行保护，应对计算机机房划分出不同的安全等级，把应地提供不同的安全保护措施，根据GB9361-1988，计算机机房的安全等级分为A类、B类、C类三个基本类别。
A级机房:对计算机机房的安全有严格的要求，有完善的计算机计算机安全措施，具有最高的安全性和可靠性。
B级机房:对计算机机房的安全有严格的要求，有较完善的计算机计算机安全措施，安全性和可靠性介于A、C级之间。
C级机房:对计算机机房的安全有基本的要求，有基本的计算机安全措施，C级机房具有最低限度的安全性和可靠性。
在实际的应用中，可根据使用的具体情况进行机房等级的设置，同一机房也可以对不同的设备(如电源、主机)设置不同的级别。
2.设备安全设备安全包括设备的防盗和防毁，防止电磁信息泄露，前置线路截获、抗电磁干扰一级电源的保护。
等保基本要求解读
等保基本要求解读等保基本要求是指网络安全等级保护的一种标准要求，是网络信息系统安全保护的基本要求。
等保基本要求是由中国国家信息安全测评与认证中心（CSTC）制定的，旨在为各类网络信息系统提供保护，确保系统的机密性、完整性和可用性。
等保基本要求分为五个等级，分别是等级一至等级五，等级越高，要求越严格。
每个等级都设定了十五个具体的要求，分别是组织机构、网络安全管理、人员安全管理、物理安全管理、通信与运营管理、系统安全管理、应用与数据安全管理、安全事件管理、外包服务管理、供应商管理、业务连续性管理、备份与恢复管理、安全培训与应急处置、安全审计与评估、安全技术控制等等。
等保基本要求的目的是为了保护网络信息系统的安全，确保业务的正常运营和信息的安全。
它主要包括以下几个方面的要求：1.组织机构：要求网络信息系统所有者要进行组织架构的建立，明确信息安全管理的责任和权限。
同时，要建立信息安全管理制度，确保信息安全工作的规范开展。
2.网络安全管理：要求网络信息系统所有者制定网络安全管理制度和安全运维管理制度，确保系统的安全管理工作的有效开展。
此外，还需要定期进行安全评估和安全演练，及时解决安全事件。
3.人员安全管理：要求网络信息系统所有者对员工进行信息安全教育和培训，并签署保密协议。
同时，要对员工进行安全背景审查，确保人员的诚信和可靠性。
4.物理安全管理：要求对网络信息系统的机房进行物理安全管理，包括门禁、监控、防火墙等措施的建立与使用。
同时，还需要做好设备的存储和管理，以防止设备丢失或被盗。
5.通信与运营管理：要求网络信息系统所有者对网络和通信设备进行管理和控制，包括网络设备的配置和巡检、带宽的管理和控制等。
此外，还要对网络进行监控和日志的记录，及时发现和解决异常情况。
6.系统安全管理：要求网络信息系统所有者建立系统安全管理制度和安全运维管理制度，确保系统的安全可靠。
此外，还需要对系统进行补丁管理和漏洞扫描，及时修补系统漏洞。
等级保护基础知识
等级保护基础知识等级保护基础知识是指在教育和培训过程中，根据学生的学习能力和知识储备，将知识内容分为不同等级，并按照一定的顺序逐步教授给学生的方法。
等级保护基础知识的目的是为了让学生能够逐渐建立起坚实的基础知识，为进一步学习和应用知识打下良好的基础。
等级保护基础知识的重要性不言而喻。
首先，等级保护基础知识可以帮助学生逐步掌握知识，避免因知识的过度复杂而导致学习难度过大，从而提高学习效果。
其次，等级保护基础知识可以让学生在学习过程中逐渐建立起知识的系统性和完整性，避免出现知识的漏洞和断层。
最后，等级保护基础知识可以帮助学生建立自信心，增强学习兴趣，提高学习动力。
那么，如何进行等级保护基础知识呢？首先，需要将知识内容按照难易程度进行分类，将简单的知识放在前面，复杂的知识放在后面。
其次，在教学过程中，要根据学生的学习情况和理解能力，逐步引导学生学习知识，确保每个学生都能够理解和掌握当前阶段的知识。
同时，要及时进行知识的巩固和复习，以确保学生对基础知识的掌握程度。
最后，要给予学生适当的学习压力，鼓励学生积极参与学习，培养学生的自学能力和解决问题的能力。
等级保护基础知识的方法有很多种，例如分层教学、个性化教学等。
分层教学是指将学生按照学习能力和知识储备的不同进行分组，然后根据每个组的特点和需求，进行相应的教学安排和辅导指导。
个性化教学是指根据学生的兴趣、特长和学习风格等个体差异，采用不同的教学方式和方法，满足每个学生的学习需求。
这些方法的共同点是都注重根据学生的实际情况进行差异化教学，使每个学生都能够在适合自己的学习环境中学习和成长。
等级保护基础知识是教育和培训中的一种重要方法，通过分层教学和个性化教学等方式，帮助学生逐步建立起坚实的基础知识，为进一步学习和应用知识打下良好的基础。
在实施等级保护基础知识的过程中，教师应根据学生的学习情况和需求，采用适当的教学方法和手段，确保每个学生都能够理解和掌握当前阶段的知识。
等级保护知识介绍
《涉及国家秘密的信息系统分级保护管理办法》 （国保发[2005]16号）
《 等 级 划 分 准 则 》
《 等 级 保 护 基 本 要 求 》
《 通 用 安 全 技 术 要 求 》
《 网 络 基 础 安 全 技 术 要 求 》
《 操 作 系 统 安 全 技 术 要 求 》
《 数 据 库 安 全 技 术 要 求 》
《 服 务 器 安 全 技 术 要 求 》
《 终 端 安 全 等 级 技 术 要 求 》
《 分 级 保 护 技 术 要 求 》
《 分 级 保 护 管 理 规 范 》
《 分 级 保 护 测 评 指 南 》
《 分 级 保 护 方 案 设 计 指 南 》
BMB17-2006
BMB20-2007
BMB22-2007
标准（三）
分级保护标准:
《涉及国家秘密的信息系统分级保护技术要求》（BMB17-2006）； 《涉及国家秘密的信息系统工程监理规范》（BMB18-2006）；
《涉及国家秘密的信息系统分级保护管理规范》（BMB20-2007）；
《涉及国家秘密的信息系统分级保护测评指南》（BMB22-2007）； 《涉及国家秘密的信息系统分级保护方案设计指南》（BMB23-2008）。
社会秩序和公共利益造成的影响程度来划分系统的安全等级。等级保护 制度充分体现了信息安全的国家意志。
政策背景(二)
等级保护与分级保护的分开管理
在66号文发布之后，等级保护按照信息系统的涉密情况分成两条线管理。非涉
密信息系统的等级保护由公安部负责监督、检查、指导，称为“信息系统安全 等级保护”；涉及国家秘密信息系统的等级保护由国家保密工作机构负责监督 、检查、指导，称为“涉及国家秘密的信息系统分级保护”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
等级保护基础知识
1.等级保护分为哪几级？哪些系统属于这些等级？这些等级都有哪些要求？
回答:1-5级
第一级,信息系统受到破坏后,会对公民、法人与其她组织的合法权益造成损害,但不损害国家安全、社会秩序与公共利益。
不需要备案,也没人管。
第二级,信息系统受到破坏后,会对公民、法人与其她组织的合法权益产生严重损害,或者对社会秩序与公共利益造成损害,但不损害国家安全。
需要备案,必须至少测评一次。
典型客户有:地级市委办局(处级)、小国企、二甲医院、普通高校、普教
第三级,信息系统受到破坏后,会对社会秩序与公共利益造成严重损害,或者对国家安全造成损害。
需要备案,至少每年测评一次,每年都会在安全检查的范围内。
典型单位有:厅局级以上单位、金融、运营商、大国企、三甲医院、部属高校、公共平台、有大量(10万以上)会员信息的网站
等。
第四级,信息系统受到破坏后,会对社会秩序与公共利益造成特别严重损害,或者对国家安全造成严重损害。
特别重要的才有,省里一般很少,比如人民银行网站、12306等都就是四级。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
没有制定出对第五级的要求,所以也没有系统就是五级,这个级别就是预留的。
2.如何确定系统等级？
系统等级就是通过该系统被破坏后造成的影响决定的,跟系统的安全防护程度、连不连互联网没关系,就是瞧系统被破坏后,破坏的就是她们本单位的利益还就是公共利益(所以某化妆品网站里存储了大量的会员信息,这个如果遭到破坏,损失的就就是公共利益)还就是国家安全(这个一般很少见),然后破坏程度就是一般、严重还就是非常严重。
当然具体等级的时候,可以根据上级主管部门的要求与行业属性进行参考。
3.等级保护有哪些相关标准,作用就是什么？
国务院147号令:首先提出分等级对信息系统进行保护的概念,提出了既不要不保护,也不要过保护,而就是要分等级保护。
GB17859,国家针对等级保护的一个强制标准,对等级保护的关键技术提出要求。
《基本要求》针对等级保护技术与管理共10个方面要满足的内容做出具体的要求。
《实施指南》规定了等级保护项目实施的流程。
《定级指南》规定了一个系统应该如何完成定级。
《测评准则》规定了测评中心进行测评的时候应该如何操作。
网络安全法草案规定了国家实行等级保护制度就是法律要求。
第十七条国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:
(一)制定内部安全管理制度与操作规程,确定网络安全负责人,落实网络安全保护责任;
(二)采取防范计算机病毒与网络攻击、网络入侵等危害网络安全行为的技术措施;
(三)采取记录、跟踪网络运行状态,监测、记录网络安全事件的技术措施,并按照规定留存网络日志;
(四)采取数据分类、重要数据备份与加密等措施;
(五)法律、行政法规规定的其她义务。
网络安全等级保护的具体办法由国务院规定。
4.等级保护的五个规定动作就是什么？各个部分指的就是什么？
定级:明确系统等级,自主定级,三级与三级以上系统需要专家评审。
备案:根据属地原则到属地公安局网安部门备案,全国联网型系统到公安部备案。
整改:我们刚拿到的信息安全等级保护建设服务资质就就是做这个。
测评:全国122家有测评资质的测评中心
来做。
监督检查
5.等级保护的基本要求技术部分要求:
能够准确说出技术的5个方面与管理的5个方面;
能够说出物理安全10项中的4项,并解释这4项大概就是什么要求。
能够准确说出网络安全7项的要求,针对每项要求能够描述出大概意思。
能够准确说出主机安全7项要求,并解释清楚主机安全要求与网络安全要求的不同。
能够说出应用安全9项中的4项,并解释这4项大概就是什么要求。
能够准确说出数据安全及备份恢复3项的要求,针对每项要求能够描述出大概意思。
文档中黄色标注的,必须能背诵下来。
等级保护术语:等级保护、等保、等保测评、系统测评、系统定级、定级备案、差距分析、差距评估、整改方案、设计方案、等保咨询服务、预测评
杜绝出现:等保评测、系统评测、差距评测、
等保评估、评测资质、评测中心
这个问题不要再问:深信服有没有测评资质？。