等級保護測評一般是指信息安全等級保護測評工作,即對信息和信息載體按照重要性等級分級別進行保護的一種測評工作。
服務亮點:保障網絡連接安全;保障數(shù)據安全與備份恢復;保障計算環(huán)境安全。
《信息安全等級保護管理辦法》第七條規(guī)定:
信息系統(tǒng)的安全保護等級分為以下五級:
第一級,信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益。
第二級,信息系統(tǒng)受到破壞后,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全。
第三級,信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害。
第四級,信息系統(tǒng)受到破壞后,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害。
第五級,信息系統(tǒng)受到破壞后,會對國家安全造成特別嚴重損害。
根據信息系統(tǒng)等級保護相關標準,等級保護工作總共分五個階段,分別為:
1)系統(tǒng)定級。
2)系統(tǒng)備案。
3)建設整改。
4)等級保護測評。
5)監(jiān)督檢查。
為什么要開展等級保護工作?
答:主要理由如下:
1)通過等級保護工作發(fā)現(xiàn)單位信息系統(tǒng)存在的安全隱患和不足,進行安全整改之后,提高信息系統(tǒng)的信息安全防護能力,降低系統(tǒng)被各種攻擊的風險,維護單位良好的形象。
2)等級保護是我國關于信息安全的基本政策,國家法律法規(guī)、相關政策制度要求單位開展等級保護工作。如《信息安全等級保護管理辦法》和《中華人民共和國網絡安全法》。
3)很多行業(yè)主管單位要求行業(yè)客戶開展等級保護工作,目前已經下發(fā)行業(yè)要求文件的有:金融、電力、廣電、醫(yī)療、教育等行業(yè),還有一些主管單位發(fā)過相關文件或通知要求去做。
4)落實個人及單位的網絡安全保護義務,合理規(guī)避風險。