2022年等級保護(hù)定級標(biāo)準(zhǔn)(等保評測定級流程)
一、2022年等級保護(hù)定級標(biāo)準(zhǔn)
根據(jù)等級保護(hù)對象在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度,以及一旦遭到破壞、喪失功能或者數(shù)據(jù)被篡改、泄露、丟失、損毀后,對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的侵害程度等因素,等級保護(hù)對象的安全保護(hù)等級分為以下五級:
第一級:等級保護(hù)對象受到破壞后,會對相關(guān)公民、法人和其他組織的合法權(quán)益造成一般損害,但不危害國家安全、社會秩序和公共利益;
第二級:等級保護(hù)對象受到破壞后,會對相關(guān)公民、法人和其他組織的合法權(quán)益造成嚴(yán)重?fù)p害或特別嚴(yán)重?fù)p害,或者對社會秩序和公共利益造成危害,但不危害國家安全;
第三級:等級保護(hù)對象受到破壞后,會對社會秩序和公共利益造成嚴(yán)重危害,或者對國家安全造成危害;
第四級:等級保護(hù)對象受到破壞后,會對社會秩序和公共利益造成特別嚴(yán)重?fù)p害,或者對國家安全造成嚴(yán)重?fù)p害;
第五級:等級保護(hù)對象受到破壞后,會對國家安全造成特別嚴(yán)重?fù)p害。
二、等保評測定級流程
《定級指南》提到安全保護(hù)等級初步確定為第二級及以上的等級保護(hù)對象,其網(wǎng)絡(luò)運營者依據(jù)本標(biāo)準(zhǔn)組織進(jìn)行專家評審、主管部門核準(zhǔn)和備案審核,最終確定其安全保護(hù)等級。這樣的定級流程更加嚴(yán)謹(jǐn),避免系統(tǒng)定級過高或過低的問題,讓網(wǎng)絡(luò)運營者更好的履行其安全義務(wù)。定級流程如下圖:
1.確定定級對象
2.初步確定等級
3.專家評審
4.主管部門審核
5.公安機關(guān)備案審查
需要注意的是,網(wǎng)絡(luò)運營者在初步確定等級保護(hù)對象的安全保護(hù)等級后,為了保證定級的合理性和準(zhǔn)確性,應(yīng)聘請行業(yè)專家對定級結(jié)果進(jìn)行評審,并出具專家評審意見。深圳市早年就建立了專家?guī)?,定級要求也比較明確,定級時需要3名專家進(jìn)行評審(3名專家不能全為同一專家組成員單位),廣東省其他地市的專家?guī)煲舱诨I備建立。