weixin_44253823的博客

等保基本流程定级步骤：确定定级对象，初步确定定级对象（业务信息和系统服务），专家评审，主管部门审核、公安机关备案审核。备案持定级报告、备案表等材料到当地公安机关网安部门备案。建设整改参照信息系统当前等级要求和标准，对信息系统进行整改加固。等级测评委托具备测评机制的测评机构对信息系统进行等级测评，形成正式的测评报告。督察检查向当地公安机关网监部门提交测评报告，配合完成对信息安全...

信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭受到破坏对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益造成的危害程度等因素确定。我国把信息系统的安全等级保护分为以下五个级别。：1. 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。2. 第二级，信息系统受到破坏后，会对公...

信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息安全等级保护实施过程中应遵循以下基本原则。自主保护原则信息系统的安全责任主体是信息系统运营、使用单位及其主管部门。“自主”体现在运营使用单位及其主管部门按照相关标准自主定级、自主保护。在等级保护工作中，信息系统运营使用单位及其主管部门按照相关标准自主定级、自主保护。在等级保护工作中，信息系统运营使用单位和主管部门按...