新政策什么是三級等保

　　“沒有網(wǎng)絡(luò)安全就沒有國家安全”不止是一個理念，更是國家、企業(yè)、組織落實網(wǎng)安標(biāo)準(zhǔn)的基本原則。目前已經(jīng)下發(fā)行業(yè)等保要求文件的有：金融、電力、廣電、醫(yī)療、教育等行業(yè)等。

　　滿足等級保護建設(shè)的要求也并不是一味的累加產(chǎn)品，更多的是對網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)的梳理，只有符合企業(yè)網(wǎng)絡(luò)特點、業(yè)務(wù)特點的方案設(shè)計才是合適的等級保護解決方案。

　　我國實行網(wǎng)絡(luò)安全等級保護制度，等級保護對象分為五個級別，由一到五級別逐漸升高，每一個級別的要求存在差異，級別越高，要求越嚴(yán)格。

　　第一級，自主保護級：信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益;一般適用于小型私營、個體企業(yè)、中小學(xué)，鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級單位中一般的信息系統(tǒng)。

　　第二級，指導(dǎo)保護級：信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全;一般適用于縣級其些單位中的重要信息系統(tǒng);地市級以上國家機關(guān)、企事業(yè)單位內(nèi)部一般的信息系統(tǒng)。例如非涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)等。

　　第三級，監(jiān)督保護級：信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重損害，或者對國家安全造成損害;一般適用于地市級以上國家機關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng)，例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng);跨省或全國聯(lián)網(wǎng)運行的用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類系統(tǒng)在省、地市的分支系統(tǒng);中央各部委、省(區(qū)、市)門戶網(wǎng)站和重要網(wǎng)站;跨省連接的網(wǎng)絡(luò)系統(tǒng)等。

　　第四級，強制保護級：信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴(yán)重損害，或者對國家安全造成嚴(yán)重損害;一般適用于國家重要領(lǐng)域、重要部門中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務(wù)等重要、部門的生產(chǎn)、調(diào)度、指揮等涉及國家安全、國計民生的核心系統(tǒng)。

　　第五級，?？乇Ｗo級：信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴(yán)重損害。一般適用于國家重要領(lǐng)域、重要部門中的極端重要系統(tǒng)。

　　就實際情況而言，最見的是二級信息系統(tǒng)和三級信息系統(tǒng)。

　　三級等保指信息系統(tǒng)經(jīng)過定級、備案這一流程之后，確定為第三級的信息系統(tǒng)，那么就需要做三級等保。在我國，“三級等?！笔菍Ψ倾y行機構(gòu)的最高等級保護認證，一般定級為等保三級的系統(tǒng)有互聯(lián)網(wǎng)醫(yī)院平臺、P2P金融平臺、網(wǎng)約車平臺、云(服務(wù)商)平臺和其他重要系統(tǒng)。這一認證由公安機關(guān)依據(jù)國家信息安全保護條例及相關(guān)制度規(guī)定，按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對各機構(gòu)的信息系統(tǒng)安全等級保護狀況進行認可及評定。一般我們生活中接觸多的定級為等保三級的系統(tǒng)有互聯(lián)網(wǎng)醫(yī)院平臺、P2P金融平臺、網(wǎng)約車平臺、云(服務(wù)商)平臺和其他重要系統(tǒng)。

　　根據(jù)《信息系統(tǒng)安全等級保護基本要求》，三級等保的測評內(nèi)容涵蓋等級保護安全技術(shù)要求的5個層面和安全管理要求的5個層面，包含信息保護、安全審計、通信保密等在內(nèi)的近300項要求，共涉及測評分類73類。通過“三級等?！闭J證，表明企業(yè)的信息安全管理能力達到國內(nèi)最高標(biāo)準(zhǔn)。

　　如何才能通過三級等保認證?根據(jù)《網(wǎng)絡(luò)安全法》第二十一條：“國家實行網(wǎng)絡(luò)安全等級保護制度，網(wǎng)絡(luò)運營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護制度的要求，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改?！逼髽I(yè)獲得三級等保的具體程序包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查共五個階段。在取得三級等保認證后，平臺需要按照《網(wǎng)絡(luò)信息中介機構(gòu)業(yè)務(wù)活動管理辦法》中的規(guī)定，具有完善的防火墻、入侵檢測、數(shù)據(jù)加密以及災(zāi)難恢復(fù)等網(wǎng)絡(luò)安全設(shè)施和管理制度。同時，已取得認證的企業(yè)還需要每年進行年檢，并接受相關(guān)部門的不定期抽查。