信息安全等級(jí)保護(hù)制度的起源
隨著互聯(lián)網(wǎng)的興起，我們的日常生活越來(lái)越離不開(kāi)他們，但如何保護(hù)我們的計(jì)算機(jī)和網(wǎng)絡(luò)安全不受外界攻擊呢？
為了維護(hù)數(shù)據(jù)的安全，我國(guó)實(shí)行信息和信息載體的維護(hù)，即信息安全等級(jí)保護(hù)制度。
企業(yè)如果想要了解等保具體費(fèi)用多少？可以先通過(guò)報(bào)價(jià)工具測(cè)算大概費(fèi)用，可查看“純測(cè)評(píng)”或“一站式全包”費(fèi)用：
等保價(jià)格計(jì)算器：https://offer.cloudallonline.com/?re
1994年，《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全防護(hù)條例》要求計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)。
2007年，《信息安全等級(jí)保護(hù)管理辦法》規(guī)范了信息安全等級(jí)保護(hù)工作。
2017年，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》將信息安全等級(jí)保護(hù)制度納入法律。
02
等級(jí)的劃分
《信息安全等級(jí)保護(hù)管理辦法》要求，我國(guó)信息安全等級(jí)保護(hù)堅(jiān)持獨(dú)立分級(jí)、獨(dú)立維護(hù)的原則。信息系統(tǒng)的安全保護(hù)等級(jí)應(yīng)當(dāng)根據(jù)信息系統(tǒng)在國(guó)家安全、經(jīng)濟(jì)建設(shè)和社會(huì)生活中的重要性、國(guó)防安全、公共秩序、集體利益及其公民、法人和其他組織的合法權(quán)益等因素確定。
第一級(jí)，信息系統(tǒng)損壞后，會(huì)損害公民、法人和其他組織的合法權(quán)利，但不損害國(guó)防安全、公共秩序和集體利益。
二是信息系統(tǒng)損壞后，會(huì)嚴(yán)重影響公民、法人和其他組織的合法權(quán)利，或者危害公共秩序和集體利益，但不損害國(guó)防安全。
第三級(jí)，信息系統(tǒng)損壞后，會(huì)嚴(yán)重影響公共秩序和集體利益，或危害國(guó)防安全。
第四級(jí)，信息系統(tǒng)損壞后，會(huì)嚴(yán)重影響公共秩序和集體利益，或嚴(yán)重影響國(guó)防安全。
第五級(jí)，信息系統(tǒng)損壞后，會(huì)對(duì)國(guó)防安全造成特別嚴(yán)重的影響。
03
如何定級(jí)如何做好等級(jí)保護(hù)
第一步，準(zhǔn)備材料，進(jìn)行分級(jí)。
第二步是向當(dāng)?shù)毓膊块T(mén)網(wǎng)絡(luò)安全單位提交材料，確定分級(jí)是否準(zhǔn)確并備案。
第三步，按照等級(jí)保護(hù)建設(shè)規(guī)定，對(duì)信息和信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全升級(jí)。
第四步，委托有資質(zhì)的評(píng)估機(jī)構(gòu)按照有關(guān)管理規(guī)范和標(biāo)準(zhǔn)對(duì)信息系統(tǒng)安全等級(jí)保護(hù)進(jìn)行檢查和評(píng)估。
第五步是接受公安部門(mén)不定期的監(jiān)督檢測(cè)，改進(jìn)公安部門(mén)提出的問(wèn)題。
04
法律依據(jù)
問(wèn)題來(lái)了，如果人或單位有計(jì)算機(jī)軟件沒(méi)有做等級(jí)保護(hù)，沒(méi)有備案怎么辦？
《信息安全等級(jí)保護(hù)管理辦法》第十五條規(guī)定，經(jīng)營(yíng)（經(jīng)營(yíng)）或者新建的二級(jí)以上信息系統(tǒng)，必須在安全等級(jí)確認(rèn)后30日內(nèi)向當(dāng)?shù)厥屑?jí)以上公安部門(mén)辦理備案手續(xù)。
《網(wǎng)絡(luò)安全法》第二十一條要求國(guó)家實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)商應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行以下安全保護(hù)責(zé)任，確保網(wǎng)絡(luò)不受影響、破壞或者未經(jīng)授權(quán)瀏覽，防止網(wǎng)絡(luò)數(shù)據(jù)泄露、盜竊、篡改：
（一）制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)絡(luò)安全負(fù)責(zé)人，落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任；
（二）采取防止計(jì)算機(jī)病毒、黑客攻擊、網(wǎng)絡(luò)入侵等危害網(wǎng)絡(luò)安全行為的技術(shù)措施；
（3）采取檢測(cè)、記錄網(wǎng)絡(luò)工作狀態(tài)和網(wǎng)絡(luò)安全事件的技術(shù)措施，并按規(guī)定保留相關(guān)網(wǎng)絡(luò)日志不少于6個(gè)月；
(四)采取數(shù)據(jù)分類(lèi)、關(guān)鍵數(shù)據(jù)備份、加密等措施；
（五）法律、行政法規(guī)規(guī)定的許多責(zé)任。
第五十九條網(wǎng)絡(luò)運(yùn)營(yíng)商不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門(mén)責(zé)令改正并給予警告；拒不改正或者危害網(wǎng)絡(luò)安全的，處一萬(wàn)元以上十萬(wàn)元以下罰款，直接負(fù)責(zé)的主管人員處五千元以上五萬(wàn)元以下罰款。
版權(quán)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶(hù)自發(fā)貢獻(xiàn)，該文觀(guān)點(diǎn)僅代表作者本人。本站僅提供信息存儲(chǔ)空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權(quán)/違法違規(guī)的內(nèi)容， 請(qǐng)發(fā)送郵件至 舉報(bào)，一經(jīng)查實(shí)，本站將立刻刪除。