等保相关法律法规#

1
概念：全称是信息安全等级保护测评，是经公安部认证的具有资质的测评机构，依据国家信息安全等级保护规范规定，受有关单位委托，按照有关管理规范和技术标准，对信息系统安全等级保护状况进行检测评估的活动。

1
◼分级保护（分保）
2
信息的重要程度决定级别，分为三个级别秘密级，机密级，绝密级。由国家保密局负责。
3

4
◼等级保护（等保）
5
由业务系统的重要程度及遭到破坏后的危害程度决定级别，分为五个级别。由公安部负责。

1
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益；
2
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全；
3
第三级，信息系统受到破坏后，会对公民、法人和其他组织造成特别严重损害，对社会秩序和公共利益造成严重损害或者对国家安全造成损害；
4
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；
5
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

1
第三级：每年至少一次
2
第四级：每半年至少一次
3
第五级：依据特殊安全需求测评
4

5
第三级以上的网络运营者应当每年开展一次网络安全等级测评

1
安全技术测评：安全物理环境，安全通信网络，安全区域边界，安全计算环境，安全管理中心
2
安全管理测评：安全管理制度，安全管理机构，安全管理人员，安全建设管理，安全运维管理

1
概念：面向公众提供网络信息服务或支撑能源、通信、金融、交通、公共事业 等重要行业运行的信息系统或工业控制系统
2

3
关键信息基础设施网络安全保护包括：识别认定、安全防护、检测评估、监测预警、应急处置五个环节