等级保护基础知识

1、等级保护基础知识1. 等级保护分为哪几级？哪些系统属于这 些等级？这些等级都有哪些要求？回答 :1-5 级第一级 ,信息系统受到破坏后 ,会对公 民、法人与其她组织得合法权益造成损害 但不损害国家安全、社会秩序与公共利 益。 不需要备案 ,也没人管。第二级 ,信息系统受到破坏后 ,会对公 民、法人与其她组织得合法权益产生严重 损害 ,或者对社会秩序与公共利益造成损 害 ,但不损害国家安全。 需要备案 ,必须至 少测评一次。典型客户有 :地级市委办局 （处级 ）、小国企、二甲医院、普通高校、 普教第三级 ,信息系统受到破坏后 ,会对社 会秩序与公共利益造成严重损害 ,或者对 国家安全造成损害。

2、需要备案 ,至少每年 测评一次 ,每年都会在安全检查得范围内。 典型单位有 :厅局级以上单位、 金融、 运营 商、大国企、三甲医院、部属高校、公共 平台、有大量 （10 万以上 ）会员信息得网站第四级 ,信息系统受到破坏后 ,会对社 会秩序与公共利益造成特别严重损害,或者对国家安全造成严重损害。 特别重要得 才有 ,省里一般很少 ,比如人民银行网站、 12306 等都就是四级。第五级 ,信息系统受到破坏后 ,会对国 家安全造成特别严重损害。 没有制定出对 第五级得要求 ,所以也没有系统就是五级 , 这个级别就是预留得。2. 如何确定系统等级？ 系统等级就是通过该系统被破坏后造成 得影响决定得

3、,跟系统得安全防护程度、 连 不连互联网没关系 ,就是瞧系统被破坏后 , 破坏得就是她们本单位得利益还就是公 共利益 （所以某化妆品网站里存储了大量 得会员信息 ,这个如果遭到破坏 ,损失得就 就是公共利益 ）还就是国家安全 （这个一般 很少见 ）,然后破坏程度就是一般、严重还 就是非常严重。 当然具体等级得时候 ,可以 根据上级主管部门得要求与行业属性进 行参考。3. 等级保护有哪些相关标准,作用就是什么？国务院 147 号令 :首先提出分等级对信息 系统进行保护得概念 ,提出了既不要不保 护,也不要过保护 ,而就是要分等级保护。 GB17859,国家针对等级保护得一个强制 标准,对等级保护

4、得关键技术提出要求。 基本要求针对等级保护技术与管理共 10 个方面要满足得内容做出具体得要求。 实施指南规定了等级保护项目实施得 流程。定级指南规定了一个系统应该如何完 成定级。测评准则规定了测评中心进行测评得 时候应该如何操作。网络安全法草案规定了国家实行等级保 护制度就是法律要求。第十七条 国家实行网络安全等级保护制 度。网络运营者应当按照网络安全等级保 护制度得要求 ,履行下列安全保护义务 ,保 障网络免受干扰、破坏或者未经授权得访 问 ,防止网络数据泄露或者被窃取、篡改 :（一 ）制定内部安全管理制度与操作规程 ,确 定网络安全负责人 ,落实网络安全保护责 任;（二）采取防范计算机病

5、毒与网络攻击、网 络入侵等危害网络安全行为得技术措施 ;（三 ）采取记录、跟踪网络运行状态 ,监测、 记录网络安全事件得技术措施, 并按照规定留存网络日志 ;（四）采取数据分类、重要数据备份与加密 等措施;（五）法律、行政法规规定得其她义务。 网络安全等级保护得具体办法由国务院规定。4. 等级保护得五个规定动作就是什么？各 个部分指得就是什么？ 定级 :明确系统等级 ,自主定级 ,三级与三级 以上系统需要专家评审。备案 :根据属地原则到属地公安局网安部 门备案 ,全国联网型系统到公安部备案。 整改 :我们刚拿到得信息安全等级保护建 设服务资质就就是做这个。测评 :全国 122 家有测评资质得测

6、评中心来做。监督检查5. 等级保护得基本要求技术部分要求 : 能够准确说出技术得 5 个方面与管理得 5 个方面;能够说出物理安全 10 项中得 4 项 ,并解释 这 4 项大概就是什么要求。 能够准确说出网络安全 7 项得要求 ,针对 每项要求能够描述出大概意思。 能够准确说出主机安全 7 项要求 ,并解释 清楚主机安全要求与网络安全要求得不 同。能够说出应用安全 9 项中得 4项,并解释这4 项大概就是什么要求。 能够准确说出数据安全及备份恢复 3 项得 要求 ,针对每项要求能够描述出大概意思。 文档中黄色标注得 ,必须能背诵下来。 等级保护术语 :等级保护、等保、等保测评、 系统测评、 系统定级、 定级备