新政策什么是三級等保

　　“沒有網絡安全就沒有國家安全”不止是一個理念，更是國家、企業(yè)、組織落實網安標準的基本原則。目前已經下發(fā)行業(yè)等保要求文件的有：金融、電力、廣電、醫(yī)療、教育等行業(yè)等。

　　滿足等級保護建設的要求也并不是一味的累加產品，更多的是對網絡、業(yè)務系統(tǒng)的梳理，只有符合企業(yè)網絡特點、業(yè)務特點的方案設計才是合適的等級保護解決方案。

　　我國實行網絡安全等級保護制度，等級保護對象分為五個級別，由一到五級別逐漸升高，每一個級別的要求存在差異，級別越高，要求越嚴格。

　　第一級，自主保護級：信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益;一般適用于小型私營、個體企業(yè)、中小學，鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級單位中一般的信息系統(tǒng)。

　　第二級，指導保護級：信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全;一般適用于縣級其些單位中的重要信息系統(tǒng);地市級以上國家機關、企事業(yè)單位內部一般的信息系統(tǒng)。例如非涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng)等。

　　第三級，監(jiān)督保護級：信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害;一般適用于地市級以上國家機關、企業(yè)、事業(yè)單位內部重要的信息系統(tǒng)，例如涉及工作秘密、商業(yè)秘密、敏感信息的辦公系統(tǒng)和管理系統(tǒng);跨省或全國聯網運行的用于生產、調度、管理、指揮、作業(yè)、控制等方面的重要信息系統(tǒng)以及這類系統(tǒng)在省、地市的分支系統(tǒng);中央各部委、省(區(qū)、市)門戶網站和重要網站;跨省連接的網絡系統(tǒng)等。

　　第四級，強制保護級：信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害;一般適用于國家重要領域、重要部門中的特別重要系統(tǒng)以及核心系統(tǒng)。例如電力、電信、廣電、鐵路、民航、銀行、稅務等重要、部門的生產、調度、指揮等涉及國家安全、國計民生的核心系統(tǒng)。

　　第五級，?？乇Ｗo級：信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。一般適用于國家重要領域、重要部門中的極端重要系統(tǒng)。

　　就實際情況而言，最見的是二級信息系統(tǒng)和三級信息系統(tǒng)。

　　三級等保指信息系統(tǒng)經過定級、備案這一流程之后，確定為第三級的信息系統(tǒng)，那么就需要做三級等保。在我國，“三級等保”是對非銀行機構的最高等級保護認證，一般定級為等保三級的系統(tǒng)有互聯網醫(yī)院平臺、P2P金融平臺、網約車平臺、云(服務商)平臺和其他重要系統(tǒng)。這一認證由公安機關依據國家信息安全保護條例及相關制度規(guī)定，按照管理規(guī)范和技術標準，對各機構的信息系統(tǒng)安全等級保護狀況進行認可及評定。一般我們生活中接觸多的定級為等保三級的系統(tǒng)有互聯網醫(yī)院平臺、P2P金融平臺、網約車平臺、云(服務商)平臺和其他重要系統(tǒng)。

　　根據《信息系統(tǒng)安全等級保護基本要求》，三級等保的測評內容涵蓋等級保護安全技術要求的5個層面和安全管理要求的5個層面，包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類73類。通過“三級等保”認證，表明企業(yè)的信息安全管理能力達到國內最高標準。

　　如何才能通過三級等保認證?根據《網絡安全法》第二十一條：“國家實行網絡安全等級保護制度，網絡運營者應當按照網絡安全等級保護制度的要求，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改?！逼髽I(yè)獲得三級等保的具體程序包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查共五個階段。在取得三級等保認證后，平臺需要按照《網絡信息中介機構業(yè)務活動管理辦法》中的規(guī)定，具有完善的防火墻、入侵檢測、數據加密以及災難恢復等網絡安全設施和管理制度。同時，已取得認證的企業(yè)還需要每年進行年檢，并接受相關部門的不定期抽查。