tft每日頭條

 > 生活

 > 等級保護2.0頒布的時間

等級保護2.0頒布的時間

生活 更新时间:2024-12-31 06:39:43

計算機信息系統安全保護等級劃分準則(GB17859-1999)

第一級:用戶自主保護級

第二級:系統審計保護

級第三級:安全标記保護級

第四級:結構化保護級

第五級:訪問驗證保護級需要特别說明的:

1、最低為一級最高為五級。

2、一般常見的為二三級等級保護相關項目,四級以上需要中字頭單位一般企業接觸不到。

3、三級按照要求需要每年測評,二級不需要每年測評。一級不存在需要測評一說。

主要流程為:

定級-備案-審核-備案證明-等保測評-測評報告定級:确定應用系統對應等級保護等級一般為二級或三級。

備案:備案要填寫一張表跟網站備案信息有點類似,主要是應用名稱,單位主體,域名,IP,負責人等等,表的格式參照當地公安機關。

備案證明:備案資料交由公安機關審核,審核通過會發一個備案證明材料,不通過則需要重寫。

等保測評:等級保護測評機構進行,測評要求基本為二級或三級的要求是否達到。

測評報告:通過與否都會給予測評報告,一般情況是一個項目測評會有兩次,第一次是測評後可以整改,然後第二次測評通過。也可以做好整改後讓第一次測評直接通過。

等級保護流程

為什麼從2017年後叫做等保2.0了呢?

原因是2017年6月1号,《中華人民共和國網絡安全法》出台,它提到,國家實行等級安全保護制度,注意,這時候等級保護已經成為法律制度,不做等保就是違法。同時,第31條說,如果單位系統非常非常重要,稱之為“關鍵信息基礎設施”,那麼這個系統做等保還不夠,還要在等保的基礎上做重點保護。

等保2.0

2.0的思想導緻我們要調整在1.0的法律法規。這時候,要在《網絡安全法》基礎上添加《網絡安全等級保護條例(起草中)》、《關鍵信息基礎設施保護條例(起草中)》。現在,這兩個條例即将和大家見面。标準體系也相應地做了調整,這些标準已經在2019年與大家見面了,并在12月1日正式實施,這也是今年标準為何如此受到重視。

也就是說,未來等級保護用的就是這個新标準。當然,這隻是等保标準,在此基礎上還有關鍵基礎設施保護标準。如果你們單位系統非常重要,除了等保,還要做相應的關鍵基礎設施保護。這套标準馬上也要和大家見面了。

總結一下,等級保護對象分為五級,第一二級國家認為是一般資産,三級以上包含重要資産以及關鍵資産。這些不同對象對應的監管力度也不一樣。

證書案例

等級保護2.0頒布的時間(等級保護2.0等級劃分及主要流程)1

,

更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!

查看全部

相关生活资讯推荐

热门生活资讯推荐

网友关注

Copyright 2023-2024 - www.tftnews.com All Rights Reserved