等级保护产品介绍.pdf

信息安全等级保护服务产品 安全服务产品介绍 目 录 等级保护概述 – 等级保护是什么 – 信息安全等级划分 – 等级保护的政策和标准 – 等级保护建设的意义 – 等级保护的基本实施过程 – 与信息系统生命周期的关系 – 等级保护服务对象 等级保护服务内容 – 等级保护服务各阶段 – 定级咨询服务 – 差距分析服务 – 风险评估服务 – 规划设计咨询服务 – 等级保护建设和整改服务 – 等级保护测评咨询服务 成功案例 等级保护是什么 等级保护是国家信息安全保障的一 项基本制度，是一项基本国策。 具体内容就是对涉及国计民生的基 础信息网络和重要信息系统按其重 要程度及实际安全需求，分等级进 行保护，不同级别的网络和信息系 统具有不同的安全要求，应该具有 不同防护能力。 信息安全等级划分 根据等级保护相关管理文件，将信息系统的安全保护等级分为以下 五级：  第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权 益造成损害，但不损害国家安全、社会秩序和公共利益。  第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权 益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国 家安全。  第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损 害，或者对国家安全造成损害。  第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严 重损害，或者对国家安全造成严重损害。  第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。 等级保护的政策和标准 《国家信息化领导小组关于加强信息安全保障工作的意见》 （中办发（2003）27号文） 国家等级保护系列标准规范 北京市等级保护政策文件  中华人民共和国计算机信息系统安全保护条例  京信安协办 〔2010〕2号关于开展网络与 （1994国务院147号令） 信息安全检查工作的通知  《计算机信息系统安全保护等级划分标准》  检查等级保护工作的落实情况 （GB17859-1999）  对等级保护建设情况进行抽查 